Analista De Seguridad IT

Would you like to help us achieve our purpose of connecting more people, improve their lives and develop our communities? If so, Tigo is for you!

We believe in innovation, we adapt and are agents of change. Our customers are at the center of everything we do.

Come and grow with our team, where together we will transform lives and communities. Additionally, you will have the opportunity to participate in challenging projects and bring your innovative ideas.

This is your opportunity, come and be part of Sangre Tigo!

Apply right now!

Experiencia:

- 4 años de experiencia en Seguridad IT, Infraestructura, Redes o Soporte con enfoque en seguridad.

- Conocimiento de herramientas EDR/XDR/SIEM y otras plataformas de monitoreo.

- Conocimiento herramientas PAM (Privileged access management).

- Manejo sobre Incidentes de seguridad, documentación de hallazgos y recomendaciones.

- Identificación, análisis y seguimiento de vulnerabilidades.

- Implementación y mantenimiento de controles de seguridad.

- Análisis de riesgos relacionados con activos tecnológicos y procesos de negocio.

- Auditorías internas y externas de seguridad de la información. .

-Estándares y marcos regulatorios aplicables (ISO 27001, NIST, CIS Controls, SGSI, SOX entre otros). 

-Monitorear el cumplimiento de políticas, normas y procedimientos de seguridad.

-Manejo de KPI´s.

Funciones:

-Monitorear y gestionar eventos, alertas e incidentes de seguridad mediante herramientas SIEM, EDR/XDR y otras plataformas de monitoreo, asegurando su correcta operación y disponibilidad.
- Seguimiento de vulnerabilidades en infraestructura, sistemas, aplicaciones y servicios tecnológicos.
- Analizar y clasificar alertas de seguridad, determinando su criticidad y escalando oportunamente los eventos que representen un riesgo para la organización.
- Apoyar en la implementación, mantenimiento y mejora continua de controles de seguridad tecnológica y de la información.
- Realizar evaluaciones de riesgos sobre activos tecnológicos, proyectos, servicios y procesos de negocio, proponiendo medidas de mitigación.
- Administrar y dar seguimiento a incidentes de ciberseguridad conforme a políticas, procedimientos y acuerdos de nivel de servicio establecidos.
- Colaborar en auditorías internas y externas de seguridad de la información, atendiendo requerimientos y proporcionando evidencias.
- Apoyar el cumplimiento de estándares, marcos regulatorios y mejores prácticas de seguridad como ISO 27001, NIST, CIS, SGSI y SOX.
- Administrar y supervisar herramientas de seguridad tales como SIEM, EDR/XDR, PAM, soluciones de protección de correo electrónico y controles de acceso.

- Análisis y desarrollo de scripts para despliegues en herramientas.
- Participar en la definición, actualización e implementación de políticas, procedimientos y estándares de seguridad de la información.
- Elaborar indicadores, métricas (KPI) y reportes periódicos sobre el estado de seguridad, incidentes, vulnerabilidades y riesgos para la toma de decisiones.
- Mantener actualizada la documentación relacionada con controles, riesgos, procedimientos, incidentes y configuraciones de seguridad.
- Apoyar evaluaciones de seguridad en proyectos de transformación digital, migraciones a la nube y adopción de nuevas tecnologías.
- Coordinar con proveedores y fabricantes la atención de incidentes, vulnerabilidades y requerimientos relacionados con ciberseguridad.
- Contribuir a la mejora continua de la postura de seguridad organizacional mediante la identificación proactiva de riesgos y oportunidades de fortalecimiento.
- Mantener vigilancia permanente sobre amenazas emergentes, vulnerabilidades críticas y tendencias de ciberseguridad que puedan impactar la organización.
 

Habilidades

- Seguridad de infraestructura tecnológica. 
- Gestión de Vulnerabilidades. 
- Sistemas Operativos Windows y Linux. 
- SIEM (Microsoft Sentinel, Splunk, QRadar, Rapid7 o similares). 
- EDR/XDR (Trend Micro, Microsoft Defender, CrowdStrike, SentinelOne o similares). 

- PAM (Privileged access management)
- Controles de acceso. 
- Microsoft 365 Security. 

- Microsoft Azure / Intune

- Despliegue de software - Scripts.
- Seguridad en la nube (Azure y/o AWS). 
- Gestión de identidades y accesos (PAM). 

- Fundamentos de respuesta a incidentes y análisis forense. 
- Conocimiento de estándares ISO 27001, NIST y CIS Controls.

Competencias

- Orientación al servicio y satisfacción del cliente interno.
- Pensamiento analítico y resolución estructurada de problemas.
- Colaboración transversal con equipos técnicos y de gestión.
- Proactividad y mentalidad de mejora continua.
- Comunicación efectiva.
- Adaptabilidad tecnológica ante nuevos entornos y herramientas.
- Monitoreo de eventos de seguridad.
- Compromiso con la disponibilidad y estabilidad de los servicios.
- Gestión de riesgos.
- Análisis de vulnerabilidades.
- Documentación técnica.

Estudios

- Licenciatura o Ingeniería en Sistemas de Información, Ingeniería Informática, Ingeniería de Software, Redes y Telecomunicaciones o carreras afines.
- Deseable especialización, diplomado o maestría en Ciberseguridad, Seguridad de la Información, Gestión de Riesgos Tecnológicos o áreas relacionadas.

We are a leading multinational company of mobile services, internet and cable television that is present in Latin America and we are the leading telecommunications company in Panama. In Latin America, Tigo has been recognized for several years in the "Great Place to Work" ranking as an excellent company to work for. Our people are our most precious asset. Tigo Panama directly employs more than 2,500 people nationwide and offers internal growth opportunities to its staff. We have a firm purpose that moves us and unites all of us who work in the company: "To build the largest digital network to connect Panamanians by developing the communities we serve and improving their quality of life." Sangre Tigo runs through our veins, we are proud of our company and its history, we are innovative, we are passionate, we live to improve our communities and our clients are at the center of everything we do. We invite you to be part of our Tigo family!

Millicom | Tigo is proud to be an Equal Employment Opportunity employer committed to a diverse workforce and nondiscrimination policy in all aspects of employment. We provide equal opportunity and access for all persons, without regard to race, color, religion, sex, sexual orientation, gender identity, national origin, age, disability, status as a disabled veteran or other protected veteran, or any other protected characteristic, in all phases of the employment process and in compliance with applicable federal, state, and local laws and regulations.