Consultor Senior de Riesgo Cibernético para Latinoamérica

Marsh está buscando talento excepcional, para el cargo de Consultor Senior de Riesgo Cibernético para Latinoamérica basado en Bogotá. ¿Qué puedes esperar de la posición? Buscamos un profesional que se integre al equipo de Consultoría en Riesgo Cibernético como Consultor Senior para Latinoamérica de Marsh Risk Consulting basado en Bogotá. Este consultor tendrá un enfoque principal en la ejecución de proyectos de respuesta ante ciberincidentes, además de participar en el desarrollo de planes de respuesta, simulaciones y otros servicios técnicos relacionados. Adicionalmente, el consultor también podrá apoyar la ejecución de servicios relacionados con estrategia de ciberseguridad, diagnósticos frente a mejores prácticas, gestión de ciberriesgos, entre otros. ¿Qué hay para ti? Ser parte de un equipo de consultoría regional altamente especializado. Posibilidad de interactuar con clientes de gran renombre a nivel regional. Participación en iniciativas regionales y globales de Marsh. Oportunidades de desarrollo profesional. Beneficios altamente competitivos. Responsabilidades Investigación técnica del tráfico de red, servidores, endpoints, dispositivos especializados y otras fuentes de logs para determinar la causa raíz de eventos de seguridad, evaluar su impacto y brindar recomendaciones accionables a nivel de redes, sistemas operativos y aplicaciones. Soporte a los equipos de TI, Seguridad de la Información, Ciberseguridad y otros equipos afines de los clientes de Marsh para la definición y validación de controles de seguridad a nivel de tecnología, procesos, personas y terceros que permitan gestionar los riesgos existentes. Planificación y ejecución de servicios de Threat Hunting, Ciberinteligencia y despliegues tecnológicos de herramientas asociadas a respuesta ante ciberincidentes. Desarrollo, revisión y actualización de Planes de Respuesta ante Ciberincidentes, Playbooks y Planes de Gestión de Cibercrisis basados en mejores prácticas. Proveer soporte de investigación en 24x7 para incidentes complejos y asistir a clientes afectados dentro y fuera del horario de oficina. Mantenerse actualizado y compartir conocimiento sobre ciberamenazas globales, agentes de amenaza, tácticas, técnicas y procedimientos (TTPs), así como tecnologías emergentes. Desarrollo y dictado de entrenamientos especializados, tanto internos como para clientes, en temas relacionados con ciberseguridad. Evaluación del nivel de madurez de ciberseguridad de clientes, con base en mejores prácticas y estándares reconocidos. Definición de estrategias de ciberseguridad a la medida de las necesidades del cliente, con recomendaciones accionables. Identificación y evaluación de ciberriesgos, así como análisis de brechas frente a estándares o regulaciones aplicables. Soporte en la evaluación de controles técnicos, procesos y personas para la gestión integral del riesgo cibernético. Interacción directa con clientes para la presentación de hallazgos, planes de acción y recomendaciones. Participación en el desarrollo de estudios y piezas de conocimiento en ciberseguridad. Interacción con otros expertos de consultoría en riesgo cibernético y equipos internos de Marsh para fortalecer la oferta de servicios. Perfil requerido Título universitario en Ingeniería de Software, Informática, Sistemas, Ciencias de la Computación o carreras afines. Mínimo 7 años de experiencia en seguridad de la información o ciberseguridad y en respuesta ante ciberincidentes. Excelentes habilidades analíticas, pensamiento crítico y capacidad para aprender rápidamente. Nivel de inglés intermedio‑avanzado. Contar con una de las siguientes certificaciones: CISSP, CISM, CISA, CEH u otra certificación relevante. Habilidad para operar con diferentes proyectos y actividades en simultáneo. Conocimiento avanzado en tecnologías de seguridad: firewalls, sistemas de prevención y detección de intrusos, web proxies, SIEM, SOAR, EDR/XDR, escáneres de vulnerabilidades, herramientas forenses, entre otras. Experiencia en el uso de herramientas forenses y de análisis como Volatility, FTK, EnCase, Velociraptor, y desarrollo de reglas YARA. Conocimiento avanzado de frameworks y modelos de seguridad como NIST Cybersecurity Framework, MITRE ATT&CK, Cyber Kill Chain, ISO 27001, entre otros. Conocimiento avanzado de ataques comunes, amenazas actuales, agentes de amenaza y tendencias de industria. Qué te hace destacar Sólidas habilidades de comunicación verbal, escrita e interpersonal, con capacidad para explicar conceptos técnicos a audiencias técnicas y no técnicas. Será deseable que cuente con al menos una de las siguientes certificaciones: GIAC Certified Incident Handler (GCIH), GIAC Certified Forensic Analyst (GCFA), GIAC Certified Forensic Examiner (GCFE), GIAC Reverse Engineering Malware (GREM), Computer Hacking Forensic Investigator (CHFI), EnCase Certified Examiner (EnCE) o similares. Experiencia deseable en la ejecución de análisis de vulnerabilidades, pruebas de penetración a nivel de aplicaciones web/móviles e infraestructura, así como en pruebas de Red Team. Marsh McLennan es un líder global en riesgo, estrategia y personas, con presencia en 130 países. Marsh McLennan está comprometido a crear un entorno de trabajo diverso, inclusivo y flexible. Todos los empleados deben ser incluidos en su oficina local o trabajar en el sitio con clientes al menos tres días a la semana. #J-18808-Ljbffr