Luis Pasteur se encuentra en búsqueda de un Analista Técnico de Ciberseguridad (SSR/SR) para sumarse a la gerencia de Sistemas.

Nos enfocamos en un Analista Técnico de Ciberseguridad responsable de la implementación, administración y monitoreo de los controles técnicos de seguridad de la organización. Participará activamente en la prevención, detección y respuesta ante incidentes, el fortalecimiento de la infraestructura tecnológica (hardening) y el alineamiento con las políticas de Seguridad de la Información.

El puesto trabajará en estrecha colaboración con los equipos de Infraestructura, Desarrollo, BI y con el área de GRC (Gobernanza, Riesgo y Cumplimiento).

Principales Responsabilidades

- Operaciones de Seguridad y Monitoreo Técnico (SOC/SIEM)
- Administrar y optimizar la plataforma SIEM (Elasticsearch / Wazuh) para la centralización de logs, correlación de eventos y generación de tableros (dashboards).
- Monitorear, investigar y analizar alertas de seguridad y comportamientos anómalos.
- Elaborar reportes técnicos de incidentes y lecciones aprendidas.
- Gestión de Incidentes

- Liderar y coordinar acciones de contención, erradicación y recuperación ante incidentes de ciberseguridad.

- Participar en investigaciones forenses básicas y proponer mejoras continuas para evitar recurrencias.

- Seguridad Perimetral y de Red

- Administrar y revisar reglas en Firewalls, WAF, IDS/IPS, Proxy, Filtrado Web.
- Monitorear conexiones VPN y evaluar solicitudes de acceso o navegación web.

- Seguridad en Endpoints y Correo

- Administrar herramientas de protección Antivirus, EDR/XDR (Kaspersky / Microsoft Defender), Antispam, cifrado de discos y control de dispositivos portátiles.
- Supervisar herramientas de protección de correo.

- Gestión de Vulnerabilidades y Hardening





- Ejecutar escaneos periódicos de vulnerabilidades de infraestructura (OpenVAS).
- Priorizar vulnerabilidades por criticidad y coordinar su remediación con el área de Infraestructura.
- Aplicar bases de endurecimiento (hardening) sobre Windows Server, Linux, Active Directory y Microsoft 365.

- Seguridad en Microsoft 365 / Cloud / IAM

- Configurar y administrar Entra ID, MFA y seguridad en SharePoint/Teams.
- Administrar la seguridad lógica (IAM) control de accesos, cuentas privilegiadas, rotación de credenciales y principio de mínimo privilegio.
- Auditar accesos a servidores de archivos (File Server) y plataformas críticas (SAP / AS400).

- Gobernanza, Riesgo y Continuidad (Soporte GRC)

- Colaborar en el cumplimiento de normativas y mejores prácticas basadas en ISO 27001, atendiéndolas durante auditorías internas y externas.
- Participar en pruebas de DRP, validación de backups y simulacros de recuperación.
- Apoyar el desarrollo del programa de concientización en ciberseguridad.

Requisitos

Experiencia

- 3 a 5 años en posiciones técnicas de Ciberseguridad.
- Experiencia comprobable en administración de plataformas Microsoft (AD, M365, Azure).
- Experiencia en respuesta a incidentes, hardening, gestión de vulnerabilidades y administración de firewalls.

Conocimientos Técnicos Excluyentes

- Active Directory, Windows Server, TCP/IP, DNS, DHCP.
- Microsoft 365, Azure, Entra ID.
- Firewalls, VPN, WAF, IDS/IPS.




- Herramientas SIEM y Antivirus/EDR corporativos.
- Gestión de vulnerabilidades.
- Scripting en PowerShell para automatización de tareas.

Conocimientos Deseables

- Elasticsearch, Wazuh, EDR/ XDR, Kaspersky.
- OpenVAS.
- Módulos de seguridad en IBM AS400 y SAP.
- Entornos Linux, Docker, Kubernetes, Python.

Certificaciones Valoradas

- CompTIA Security+
- Microsoft SC-900, SC-200, SC-300, AZ-500, SC-100 (Cybersecurity Architect).
- Fortinet NSE / CEH.

Competencias Clave

- Pensamiento analítico y capacidad de investigación.
- Orientación a la resolución de problemas y proactividad.
- Trabajo en equipo y comunicación efectiva.
- Capacidad para documentar procedimientos técnicos.

Objetivos Esperados (Primeros 6 Meses)

- Implementar un proceso formal y metódico de gestión de vulnerabilidades.
- Optimizar el monitoreo en el SIEM para reducir la tasa de falsos positivos.
- Fortalecer la postura de seguridad en Microsoft 365 y Entra ID (MFA, Acceso Condicional).
- Realizar una revisión y depuración integral de reglas de Firewall y VPN.
- Definir e implementar la línea base de hardening para servidores y endpoints.
- Construir un tablero de control con indicadores clave (MTTR, vulnerabilidades pendientes, cobertura de parches, etc.).
- Apoyar al área de GRC en la remediación de hallazgos de auditoría.

Jornada laboral lunes a viernes de 9 00 a 17 30 hs (Modalidad Híbrida)

Lugar de trabajo CABA Sede Central.

Ventajas

- Medicina Prepaga de primer nivel para vos y grupo familiar directo.
- Comedor en planta.
- Viernes Flex al mes.
- Modalidad 3x2 (3 días en la oficina y 2 días remoto).
- Vacaciones Flex.
- Día de cumpleaños libre.
- Excelente Clima Laboral.
- y muchos más!

#J-18808-Ljbffr

📌 Analista Técnico de Ciberseguridad (SSR/SR) (Tandil)
🏢 Obra Social Luis Pasteur
📍 Tandil