Operador de Seguridad

Resumen del rol:

El
Operador de Seguridad
será responsable de la
administración, operación y mantenimiento de las plataformas de ciberseguridad
, garantizando la correcta aplicación de políticas, la ejecución de controles técnicos y la mejora continua de la postura de seguridad en los clientes..

El rol combina tareas operativas y técnicas, con foco en la administración de herramientas de seguridad, la supervisión de eventos y la ejecución de actividades de control, escaneo y parcheo en los entornos bajo alcance del servicio gestionado.

Responsabilidades principales:

• Administrar y operar plataformas de ciberseguridad
  , incluyendo herramientas de
  firewall, protección de endpoints (EDR), gestión de eventos (SIEM) y de monitoreo de infraestructura
  siguiendo las políticas y procedimientos definidos.
• Aplicar y revisar políticas de seguridad
  en soluciones de
  seguridad perimetral, filtrado web, control de acceso y protección de aplicaciones
  , asegurando la alineación con los estándares definidos.
• Ejecutar controles preventivos y correctivos
  , orientados a mantener la
  seguridad perimetral, de endpoints, servidores y entornos cloud
  , garantizando la eficacia de las configuraciones y políticas implementadas.
• Realizar escaneos de vulnerabilidades
  en activos, servidores y endpoints, documentando hallazgos, evaluando criticidades y asegurando el seguimiento de las remediaciones.
• Coordinar y ejecutar actividades de parcheo de seguridad
  , verificando la correcta aplicación de actualizaciones en sistemas operativos, aplicaciones y dispositivos de red, en conjunto con los equipos técnicos correspondientes.
• Supervisar eventos y alertas
  en plataformas de
  monitoreo y correlación de eventos (SIEM)
  , analizando indicadores, detectando anomalías y escalando incidentes según los procedimientos establecidos.
• Gestionar herramientas de protección de endpoints
  , asegurando su cobertura, actualización y capacidad de respuesta ante amenazas.
• Validar la configuración y efectividad de controles técnicos
  , incluyendo
  firewalls, sistemas de detección y prevención de intrusiones (IDS/IPS)
  y
  políticas de acceso
  .
• Ejecutar tareas de hardening y revisión de configuraciones
  en sistemas
  Windows, Linux y entornos virtualizados
  , aplicando buenas prácticas de seguridad.
• Colaborar en la implementación de políticas de seguridad en entornos on premise y cloud
  , asegurando la protección de identidades, datos y recursos dentro de las plataformas utilizadas.
• Proponer y ejecutar mejoras operativas
  que fortalezcan la
  postura de seguridad, la visibilidad de los controles y la eficiencia operativa del servicio
  .
• Documentar procedimientos, acciones y hallazgos
  , generando
  reportes técnicos, métricas y recomendaciones de mejora continua
  .

Requisitos Técnicos

Conocimientos deseados:

• Fundamentos sólidos de
  ciberseguridad, redes y sistemas operativos
  .
• Conocimientos en
  seguridad perimetral y segmentación de red
  (TCP/IP, DNS, VPNs, VLANs, routing).
• Experiencia con
  herramientas SIEM
  y
  plataformas de monitoreo y correlación de eventos
  .
• Conocimientos en
  protección de endpoints y detección de amenazas (EDR, antimalware)
  .
• Familiaridad con
  gestión de vulnerabilidades
  .
• Comprensión de
  infraestructura de servidores y servicios críticos
  (Windows Server, Active Directory, DNS, Linux).
• Conocimientos de
  seguridad en entornos cloud
  (AWS, Azure, GCP).
• Fundamentos de
  monitoreo de infraestructura y gestión de disponibilidad
  .

Estudios:

• Tecnicatura o formación en Ciberseguridad, Sistemas o Telecomunicaciones.
• Se valorarán diplomaturas o cursos en
  Administración de Seguridad, Monitoreo SOC o Gestión de Incidentes.

Certificaciones Deseadas:

• Fortinet NSE4 / NSE5 / NSE6
  .
• Microsoft SC-900 / SC-200
  o
  CompTIA Security+
  .
• Cisco CCNA Security
  o equivalentes.
• Tenable Vulnerability Management Certification
  o certificaciones afines a gestión de vulnerabilidades.

Competencias:

• Capacidad técnica para administrar y optimizar plataformas de seguridad.
• Orientación a resultados, cumplimiento y mejora continua.
• Pensamiento analítico y capacidad para resolver problemas operativos.
• Rigurosidad en la documentación y comunicación técnica.
• Habilidad para trabajar de forma colaborativa en entornos técnicos.

Seniority:

L1–L2 Técnico / Operativo
— Experiencia mínima de
2 años en ciberseguridad
, en tareas de administración de herramientas, monitoreo, soporte técnico avanzado o ejecución de controles de seguridad.

Objetivo del rol:

Administrar plataformas de ciberseguridad, aplicar políticas, ejecutar controles técnicos, realizar escaneos y gestionar el parcheo
, contribuyendo a la mejora continua de la postura de seguridad y asegurando la operación efectiva de los controles definidos por
Bloka.