AUDITOR TÉCNICO (CONTROLES Y CIBERSEGURIDAD)

Perfil Requerido
• Ingeniero en Computación, Redes, Informática, Cloud o afín.
• Experiencia en Auditoría y conocimientos sólidos en el ámbito de ciberseguridad.
• Experiencia en análisis de riesgos y vulnerabilidades en redes y sistemas de información.
• Experiencia en configuración y administración de firewalls, IDS/IPS y otros dispositivos de
seguridad de red, para monitorear y proteger la red contra actividades maliciosas.
• Experiencia en herramientas de auditoría de seguridad, como Nessus, Nmap, Wireshark, etc.
• Conocimiento para llevar a cabo ejercicios de red team para simular ataques cibernéticos y
evaluar la efectividad de los controles de seguridad mediante pruebas de penetración
controladas y escenarios de ataque realistas.
• Conocimiento referente a seguridad inalámbrica, incluyendo protocolos como WPA2/WPA3,
autenticación de clientes, y mitigación de ataques.
• Experiencia en la detección y respuesta ante amenazas avanzadas, incluyendo la comprensión
de técnicas de evasión y persistencia utilizadas por los atacantes.
• Conocimientos de Arquitectura Tecnológica y plataformas Linux, Unix y Windows. Con al
menos 4 años de experiencia.
• Conocimientos básicos en hardening de Sistemas operativos.
• Conocimientos sobre Framework y Estándares de Seguridad (NIST, OWASP, ISO 27001, Cloud
Security Alliance, CIS Controls, etc)
• Dominio de ingles, nivel medio

Descripción del cargo:
El especialista estará dedicado en su totalidad al área de Controles Ciberseguridad para que
apoye en los procesos y tareas previamente indicadas.
Se enfocará en reforzar el actual proceso de seguimiento de controles de ciberseguridad, bajo
framework CAT-FFIEC, ejecutando validaciones de evidencias, controles por oposición y apoyo al
equipo interno.

principales funciones:
• Apoyo en el seguimiento de controles CAT-FFIEC
• Validación de evidencias en relación a las descripciones de los controles
• Confección de controles por oposición
• Generar una dinámica de aprendizaje e intercambio de conocimientos al interior del equipo
de trabajo
• Proponer procesos que permitan robustecer el seguimiento de controles
• Proponer herramientas y tecnologías que aporten en la validación de evidencias
• Fabricar reportes de actividades realizadas y finalizadas en un periodo mensual.
• Realizar Informe mensual de actividades ejecutadas para la continuidad a lo solicitado por el
área de Controles Ciberseguridad.

Tipo de puesto: Trabajo en horario de oficina de lunes a viernes en modalidad híbrida
Contrato: Indefinido
Renta acorde al mercado