Cargo: Analista de Antivirus / Endpoint Security
Área: Ciberseguridad / Seguridad de la Información
Modalidad: Presencial / Híbrido / Remoto (según aplique)
Jornada: Tiempo completo
Objetivo del cargo
Administrar, monitorear y mantener las soluciones de protección de endpoints de la organización, garantizando el correcto funcionamiento de las plataformas antivirus, EDR/XDR y demás herramientas de seguridad, con el fin de prevenir, detectar y responder oportunamente a amenazas informáticas que puedan afectar los activos de información.
Responsabilidades
Administrar la consola de antivirus y soluciones EDR/XDR.
Monitorear el estado de protección de estaciones de trabajo y servidores.
Analizar y atender alertas de malware, ransomware y otras amenazas.
Ejecutar acciones de contención, aislamiento y remediación de equipos comprometidos.
Gestionar la instalación, actualización y configuración de agentes de seguridad.
Verificar el cumplimiento de políticas de protección en los equipos.
Dar seguimiento a incidentes relacionados con malware y software malicioso.
Generar reportes de estado, cumplimiento y métricas de seguridad.
Apoyar en investigaciones de incidentes y análisis de indicadores de compromiso (IOC).
Coordinar con las áreas de infraestructura y soporte técnico para la resolución de incidentes.
Documentar procedimientos, configuraciones y buenas prácticas.
Conocimientos técnicos
Administración de soluciones antivirus corporativas.
Soluciones EDR/XDR.
Sistemas operativos Windows y Linux.
Microsoft Active Directory.
Redes TCP/IP, DNS, DHCP y VPN.
Gestión de políticas de seguridad para endpoints.
Conceptos de malware, ransomware, spyware, phishing y amenazas persistentes.
Interpretación de logs y eventos de seguridad.
Gestión de vulnerabilidades y aplicación de actualizaciones.
Conocimientos básicos de PowerShell o scripting (deseable).
Experiencia con herramientas (una o varias)
Trend Micro Apex One / Vision One.
Microsoft Defender for Endpoint.
CrowdStrike Falcon.
Trellix Endpoint Security.
Sophos Intercept X.
SentinelOne.
Bitdefender GravityZone.
Symantec Endpoint Protection.
VMware Carbon Black.
Cortex XDR.
Formación académica
Ingeniero o TSU en Informática, Sistemas, Computación, Telecomunicaciones o carrera afín.
Experiencia
Mínimo 2 años de experiencia en administración de soluciones antivirus o seguridad de endpoints.
Experiencia en atención de incidentes de seguridad informática.
Experiencia en administración de plataformas de seguridad corporativa.
