Analista Pr de Riesgo Tecnológico

Analista de la función Proteger (PR) del NIST CSF 2.0, con ejecución supervisada de actividades de complejidad media. Ejecuta actividades de protección de plataformas y validación ofensiva de controles (pruebas de penetración) bajo la dirección del Líder Técnico de Proteger.

• Ejecutar pruebas de penetración sobre aplicaciones web, móviles, APIs e infraestructura, documentando hallazgos con evidencia y recomendaciones de remediación.
• Implementar y verificar controles de protección: hardening de sistemas, configuración segura, segmentación de red y cifrado de datos (PR.DS, PR.PS de NIST CSF 2.0).
• Apoyar la gestión de identidades y accesos: altas/bajas, revisiones de acceso, MFA (PR.AA).
• Analizar y priorizar vulnerabilidades según riesgo, dando seguimiento a su remediación con los equipos responsables.
• Elaborar reportes técnicos y ejecutivos de las pruebas realizadas conforme a metodologías OWASP y PTES.
• Mantener actualizado el conocimiento de técnicas de ataque y defensa (MITRE ATT&CK).
• Cumplir los lineamientos del SGSI (ISO 27001/27002) en todas las actividades del rol.

• Graduado universitario en Ingeniería de Sistemas, Ingeniería en Computación, Seguridad de la Información, Licenciatura en Informática u otras carreras afines.
• Certificaciones deseables: eJPT, CEH o en proceso.
• Experiencia de 2 a 3 años en seguridad ofensiva o administración segura de sistemas.
• Conocimiento de OWASP Top 10 y fundamentos de redes, sistemas operativos y cloud.