Ingeniero de Seguridad - Correo y Cuentas Privilegiadas (CyberArk)

Acerca del puesto

Se busca un profesional de ciberseguridad con experiencia en la administración, operación y soporte de plataformas de protección de correo electrónico, especialmente Proofpoint, y en la gestión de cuentas privilegiadas mediante CyberArk. El puesto se centra en fortalecer los controles de seguridad del correo corporativo, prevenir amenazas de phishing y malware, administrar accesos privilegiados y apoyar la respuesta ante incidentes de seguridad. La modalidad es híbrida en Bogotá.

Responsabilidades principales

• Administrar y operar la plataforma Proofpoint, configurando políticas antispam, antiphishing y antimalware.
• Analizar correos maliciosos, archivos adjuntos, enlaces sospechosos y campañas de ingeniería social, e investigar falsos positivos y negativos.
• Atender incidentes de phishing, spoofing, business email compromise y suplantación de identidad, y aplicar controles de autenticación SPF, DKIM y DMARC.
• Elaborar reportes de eventos, tendencias, incidentes y niveles de riesgo, y coordinar la contención con infraestructura, redes, mesa de servicio y respuesta a incidentes.
• Gestionar cuentas privilegiadas en CyberArk: incorporación, configuración y mantenimiento de cuentas en la bóveda, políticas de rotación de contraseñas y accesos mediante PVWA, CPM, PSM y Digital Vault.
• Configurar sesiones monitoreadas y grabación de actividades, gestionar solicitudes bajo principio de mínimo privilegio, y apoyar onboarding, offboarding y revisión de accesos.
• Investigar uso indebido de credenciales, cuentas huérfanas o con privilegios excesivos, y apoyar campañas de concientización.

Perfil requerido

• Título profesional en ingeniería electrónica, de telecomunicaciones o de sistemas y afines, con tarjeta profesional.
• Al menos cuatro años de experiencia en administración, soporte y operación de controles de ciberseguridad.

Habilidades requeridas

• Indispensable: Proofpoint y CyberArk (PVWA, CPM, PSM y Digital Vault).
• Deseable: RSA, AWS, Azure y GCP.

Lo que ofrecemos

• Contrato indefinido con beneficios extralegales.
• Modalidad híbrida en Bogotá.