Cyber Security Analyst

Únete a Plexus Tech. Estamos en búsqueda de un/a perfil JUNIOR CYBER SECURITY ANALYST en Remoto.

REQUISITOS:

• Apoyar al CyberChampion en el seguimiento de tareas de vulnerabilidades, priorizando aquellas que afectan al cumplimiento PCI-DSS.
• Colaborar en el monitoreo de vulnerabilidades detectadas por herramientas como: Wiz, Dynatrace.
• Revisar, registrar y hacer seguimiento de:
• Vulnerabilidades críticas y altas en entornos PCI.
• Evidencias de remediación solicitadas por auditorías PCI-DSS.
• Fechas de vencimiento de SLA internos y requisitos de auditoría.
• Asistir en el análisis inicial del impacto de las vulnerabilidades y su clasificación (CVSS, NVD, contexto PCI).
• Actualizar dashboards y reportes de seguimiento en Excel, Power BI o herramientas internas.
• Apoyar en actividades relacionadas con el cumplimiento de controles PCI-DSS como:
• 6.x (Desarrollo seguro y vulnerabilidades)
• 11.x (Pruebas de seguridad)
• 12.x (Gobernanza y documentación)
• Seguimiento de tareas asignadas a equipos de infraestructura y desarrollo para gestionar:
• Parches pendientes
• Actualizaciones de configuraciones
• Evidencias para auditorías PCI
• Participar en reuniones de seguimiento (Teams y/o presenciales).
• Elaborar acta de la reunión.
• Conocimientos Técnicos
• Normativas y Estándares
• Fundamentos de PCI-DSS (última versión).
• Conocimientos de ISO/IEC 27001:2022 y sus controles.
• Conocimientos de OWASP.
• Comprensión del ciclo de vida de gestión de vulnerabilidades.
• Conocimientos de SDLC
• Seguridad y Herramientas
• CVE, CVSS, NVD, MITRE.
• Conceptos de riesgo y criticidad
• Hardening básico (OS, cloud, aplicaciones)
• Uso inicial de herramientas de:
• Gestión de vulnerabilidades (AWS, Wiz, Qualys)
• Ticketing (Jira, ServiceNow)
• Cloud y Sistemas
• AWS, Azure (AWS CLI, AWS Console, MS Powershell).
• Sistemas operativos Linux/Windows (fundamentos).
• Redes y puertos esenciales para entender findings.
• Kong, Keycloack, Spring Cloud Gateway (fundamentos).

Con nuestro modelo híbrido, Flexology puedes trabajar desde donde mejor fluya tu talento: desde cualquiera de los 24 centros de trabajo que tenemos en España, desde tu casa, o combinando ambas modalidades. El ecosistema de trabajo Plexus Tech permite mantener un ambiente de colaboración en la compañía.