Analista de Línea de Base (Hardening) – Stefanini Latam – Efetivo – Híbrido – Ciudad de Buenos Aires (ARG)

Local: Carrera 11 No. 84 – 09 Piso 10, Ciudad de Buenos Aires, Chapinero, Colômbia, 110311
Empresa: Stefanini Latam
Regime de Contratação: Efetivo
Regime de trabalho: Híbrido

Descrição

Propósito del rol

Definir, implementar y mantener las configuraciones de seguridad estándar (líneas base de hardening) para sistemas, redes y dispositivos críticos de OCENSA, asegurando el cumplimiento de los requisitos mínimos de seguridad establecidos en los marcos internacionales y las políticas corporativas.

Responsabilidades principales

  • Diseñar y documentar las líneas base de seguridad para sistemas operativos, redes, aplicaciones y bases de datos, alineadas con estándares CIS, NIST, ISO/IEC 27001 y 27002.
  • Implementar hardening en entornos productivos, asegurando configuraciones seguras y trazables.
  • Ejecutar verificaciones periódicas de cumplimiento de las líneas base, reportando hallazgos, brechas y planes de remediación.
  • Automatizar la aplicación de configuraciones de seguridad mediante herramientas como Ansible y CIS CAT Pro.
  • Gestionar la documentación técnica y las actualizaciones de las líneas base según nuevas amenazas, vulnerabilidades o cambios de infraestructura.
  • Generar informes técnicos y ejecutivos de cumplimiento, evidencias y remediaciones.
  • Coordinar con las torres de Ciberseguridad, Ciberdefensa y Riesgos/Controles para asegurar la coherencia en los estándares técnicos.

Pré-requisitos

Herramientas y tecnologías requeridas

  • Tenable Nessus Pro (escaneo y verificación de configuración).
  • CIS CAT Pro (validación de cumplimiento de benchmarks CIS).
  • Ansible (automatización y despliegue de configuraciones).
  • Microsoft 365 + OneDrive (respaldo y control documental).

Certificaciones deseables

  • CIS Benchmark Auditor o Implementer.
  • Microsoft Azure Security Engineer (SC-100 / SC-200).
  • CompTIA Security+ o Linux+.
  • ISO/IEC 27001 Internal Auditor o equivalente.

Outras informações

Competencias

  • Atención al detalle y rigurosidad técnica.
  • Habilidad analítica para correlacionar configuraciones y vulnerabilidades.
  • Comunicación efectiva y capacidad de documentación técnica.
  • Trabajo colaborativo con equipos multidisciplinarios.
  • Orientación al cumplimiento y la mejora continua.
Atenção: Nenhuma de nossas vagas exige pagamento em qualquer etapa do processo seletivo. Fique atento e evite golpes