Analista Ciberseguridad Jr

En <Coderslab.io> ayudamos a empresas a transformar y hacer crecer sus negocios mediante soluciones tecnológicas innovadoras. En un entorno en expansión con más de 3.000 empleados a nivel global y oficinas en América Latina y Estados Unidos, formarás parte de equipos diversos integrados por talento técnico de élite. Trabajarás en proyectos exigentes y de alto impacto, en colaboración con profesionales con amplia experiencia, usando tecnologías modernas para diseñar, construir y mejorar productos y capacidades que impulsen el desarrollo del negocio. Tu trabajo contribuirá a resultados medibles y a tu crecimiento profesional mediante aprendizaje continuo y retos reales. Ejecutar pruebas de penetración de aplicaciones web/móviles, red y nube de manera periódica. Velar por la seguridad en proyectos y certificar la seguridad de las aplicaciones previo pasos a producción o controles de cambio. Realizar modelado de amenazas de software durante todo el ciclo de vida de desarrollo. Asesorar y acompañar a las células de trabajo para la detección y corrección temprana de brechas o malas prácticas de seguridad. Capacitar y mantener el programa de Security Champions por cada célula de trabajo. Identificar vulnerabilidades, amenazas emergentes y nuevos riesgos de ciberseguridad. Simular adversarios o ciberdelincuentes para mantener una arquitectura de seguridad adaptable a los nuevos riesgos de ciberseguridad y fraude. Controlar el cumplimiento de estándares y buenas prácticas de desarrollo seguro y hardening. Atender eventos de seguridad de manera temprana antes de que se conviertan en incidentes o problemas. Realizar el seguimiento de planes de acción para el cierre de vulnerabilidades y ejecutar pruebas de retest para garantizar su no explotabilidad. Proponer acciones mitigantes o controles compensatorios frente a vulnerabilidades o brechas que no se puedan remediar debido a riesgos de obsolescencia o deuda técnica. Mantener un inventario actualizado de la superficie de ataque y exposición de la empresa a nivel de internet y darkweb. Generar y controlar el backlog de seguridad ofensiva y gestionar el escalamiento a las áreas respectivas para su remediación o mitigación. Acordar con las áreas responsables de remediación de vulnerabilidades los tiempos MTTR y monitorear su cumplimiento. Validar la efectividad de los controles de seguridad actuales y proponer mejoras o cambios. Egresado o recién graduado de la carrera de Ingeniería de Ciberseguridad. 0-1 año de experiencia. Haber participado en laboratorios y retos como: Hackthebox, Tryhackme, Contar con al menos 1 certificación de seguridad ofensiva como: eJPT, CEH, Pentest+ o similar Ethical Hacking Gestión de vulnerabilidades Seguridad de aplicaciones Seguridad de nube Validación de controles Desarrollo seguro SIEM/SOC Alta capacidad analítica y orientación a resultados. Capacidad para trabajar bajo presión y manejar incidentes críticos. Disponibilidad para trabajar fuera de horario cuando la operación lo requiera. Excelente comunicación y relacionamiento interpersonal. Trabajo colaborativo con diferentes áreas técnicas y clientes corporativos. Proactividad y enfoque de mejora continua. Hibrido: 2 días presencial y 3 remoto Horario presencial es de 08:30-17:30 Horario remoto 09:00-18:00