Analista Junior de Ciberseguridad - Tawav - Lima

En Grupo Tawa nos encontramos en la búsqueda de un(a) Analista Junior de Ciberseguridad que contribuya al fortalecimiento de la seguridad de la organización mediante la detección, análisis y atención de amenazas, incidentes y vulnerabilidades que puedan afectar la infraestructura corporativa y entornos cloud.

Requisitos:

Bachiller o egresado(a) de Ingeniería de Sistemas, Ingeniería de Software, Ingeniería de Redes y Telecomunicaciones, Ciencias de la Computación o carreras técnicas afines.
Experiencia general de 3 a 5 años.
Experiencia específica de 1 a 3 años en posiciones relacionadas con ciberseguridad.
Especialización en Seguridad de la Información, Ciberdefensa, Blue Teaming, Red Teaming o Forense Digital.
Conocimiento intermedio de herramientas SIEM/XDR: Microsoft Sentinel, Splunk, Wazuh o similares.
Conocimiento intermedio en gestión de vulnerabilidades: Nessus, Qualys, OpenVAS o similares.
Conocimiento intermedio en análisis de tráfico y respuesta a incidentes: Wireshark, EDR o similares.
Inglés a nivel básico.
Disponibilidad para laborar de manera presencial en Magdalena del Mar.
Objetivo del puesto

Gestionar la operación técnica de ciberseguridad mediante el monitoreo, detección, análisis y atención de amenazas, incidentes y vulnerabilidades que puedan afectar la infraestructura corporativa y entornos cloud, contribuyendo a una respuesta oportuna, la reducción de la superficie de ataque y el fortalecimiento de la postura de seguridad de la organización.

Funciones:

Gestión avanzada y análisis de alertas en herramientas SIEM/XDR, revisión detallada de tráfico de red y ejecución de protocolos de contención inmediata ante incidentes detectados.
Búsqueda táctica y estructurada de amenazas internas utilizando el framework MITRE ATT&CK, rastreo de IOCs y capacidad técnica para detectar vulnerabilidades zero-day.
Ejecución de escaneos autenticados, clasificación técnica de hallazgos bajo la metodología CVSS y coordinación directa con equipos de infraestructura para su remediación.
Optimizar mecanismos de detección de amenazas, apoyando en la creación, ajuste y mejora de reglas de correlación, casos de uso y alertas de seguridad, con el fin de reducir falsos positivos y fortalecer la capacidad de monitoreo.
Aplicación de estándares internacionales de seguridad para el hardening de servidores cloud y estaciones de trabajo de los usuarios, en coordinación con los lineamientos definidos por la organización.
Adquisición y análisis de memoria RAM post-incidente, investigación técnica de muestras, artefactos y evidencias digitales en entornos aislados (sandbox), y redacción de reportes de causa raíz.
Cumplir con las políticas de la empresa, Reglamento Interno de Trabajo, Reglamento de Seguridad y Salud Ocupacional y demás normatividad interna aplicables a las labores que desempeña el trabajador.
Cumplir con otras funciones asignadas por su jefe inmediato, dentro de su ámbito de competencia.

Beneficios:

Ingreso a planilla con todos los beneficios de ley.
EPS 100%
Seguro Vida Ley.
Vale de alimentos y Movilidad.