Cybersecurity Specialist

Sobre la empresa

¿Quiénes somos? Redarbor es la 1 compañía HR Tech en Latam. Ayudamos a 55 millones de personas al mes a encontrar un trabajo mejor y a más de 150.000 empresas a reclutar y retener el mejor talento.

Nuestros proyectos Somos líderes en Sites y Apps de empleo con nuestros sites de empleo Computrabajo (líder en Latinoamérica), OCC en México e Infojobs y Catho en Brasil, y Software de RRHH en Latinoamérica (Pandapé).

Redarbor en cifras

• 2013 fundada
• +1.100 colaboradores
• 16 oficinas
• 21 países
• HR Tech 1 en Latam y 2 grupo de sites de empleo con más tráfico en el mundo
• El Software de RH (SaaS) líder en Latinoamérica con más de 8.000 productos activos
• Somos la mejor empresa para trabajar en España y la 11ª mejor para trabajar en Europa y hemos recibido el reconocimiento especial Better for Business, según GPTW

Tareas

Seguridad de Identidades y Microsoft 365

• Administrar y supervisar los controles de seguridad de Microsoft Entra ID, Microsoft 365 y otras plataformas corporativas.
• Gestionar y revisar configuraciones de seguridad relacionadas con MFA, Conditional Access, Identity Protection, SSO y Privileged Identity Management (PIM).
• Realizar auditorías periódicas de cuentas privilegiadas, roles administrativos y accesos de terceros.
• Supervisar la correcta aplicación de los principios de mínimo privilegio y segregación de funciones.
• Ejecutar revisiones periódicas de accesos y procesos de recertificación de permisos.
• Analizar registros de auditoría, eventos de seguridad y actividades administrativas para identificar comportamientos anómalos o configuraciones de riesgo.
• Revisar aplicaciones empresariales, permisos OAuth, consentimientos y accesos de terceros a plataformas corporativas.
• Colaborar en la definición e implantación de estándares de seguridad para Microsoft 365, Azure y entornos SaaS.

Operaciones de Seguridad e Incident Response

• Monitorizar, investigar y gestionar incidentes de seguridad.
• Coordinar actividades de contención, erradicación y recuperación.
• Realizar análisis de seguridad y apoyar investigaciones internas.
• Participar en ejercicios de simulación y mejora de la capacidad de respuesta ante incidentes.

Gestión de Vulnerabilidades y Hardening

• Ejecutar análisis periódicos de vulnerabilidades.
• Coordinar planes de remediación con los equipos técnicos.
• Realizar seguimiento del cumplimiento de los plazos de corrección definidos.
• Participar en pruebas de intrusión y validación de hallazgos.
• Impulsar iniciativas de hardening y mejora continua de la postura de seguridad.

Seguridad Cloud y Plataformas SaaS

• Participar en la protección de entornos Microsoft Azure y Microsoft 365.
• Supervisar la configuración segura de plataformas SaaS corporativas.
• Colaborar en la administración de soluciones de seguridad como:
• Microsoft Defender XDR
• Microsoft Sentinel
• Microsoft Purview
• Netskope
• SIEM
• DLP
• CASB
• EDR/XDR
• Identificar riesgos derivados de configuraciones inseguras, accesos excesivos o integraciones de terceros.

Gobierno, Riesgo y Compliance

• Participar en el mantenimiento y mejora del Sistema de Gestión de Seguridad de la Información (SGSI).
• Participar en auditorías internas y externas.
• Apoyar procesos de certificación y mantenimiento de ISO 27001.
• Revisar políticas, procedimientos y estándares de seguridad.
• Participar en evaluaciones de seguridad de proveedores y terceros.

Concienciación y Cultura de Seguridad

• Colaborar en programas de formación y concienciación.
• Participar en campañas de phishing y simulaciones de seguridad.

Requisitos

¿A quién buscamos? Buscamos un/a Cybersecurity Specialist para incorporarse al equipo de Seguridad de la Información.

Buscamos una persona que tenga

• Experiencia mínima de 3 años en ciberseguridad o seguridad de la información.
• Experiencia demostrable en administración y seguridad de Microsoft 365 y Entra ID.
• Experiencia en gestión de vulnerabilidades e incidentes de seguridad.
• Conocimientos sólidos de IAM, MFA, SSO, PIM y controles de acceso.
• Experiencia en entornos cloud, preferiblemente Azure.
• Conocimiento de marcos de referencia como ISO 27001, NIST CSF o CIS Controls.
• Nivel profesional de inglés.

• Experiencia con Microsoft Defender, Sentinel, Purview e Intune.
• Experiencia con Netskope u otras soluciones CASB/SSE.
• Conocimientos de GDPR, NIS2 y gestión de riesgos.
• Experiencia en compañías SaaS o entornos cloud-first.
• Experiencia en revisiones de permisos OAuth, aplicaciones empresariales y seguridad de identidades.

-Requerimientos-

• Educación mínima: Educación superior - Licenciatura
• 3 años de experiencia

Beneficios

Salario competitivo + Contrato indefinido.

• 15 días de VACACIONES + flexibilidad horaria + día libre en tu CUMPLEAÑOS
• Aguinaldo superior al de ley
• Vales despensa y Restaurante
• Eventos corporativos
• Y mucho más..