Consultor Senior de Riesgo Cibernético para Latinoamérica

Marsh está buscando talento excepcional, para el cargo de Consultor Senior de Riesgo Cibernético para Latinoamérica basado en Bogotá

¿Qué puedes esperar de la posición?

Buscamos un profesional que se integre al equipo de Consultoría en Riesgo Cibernético como Consultor Senior para Latinoamérica de Marsh Risk Consulting basado en Bogotá. Este consultor tendrá un enfoque principal en la ejecución de proyectos de respuesta ante ciberincidentes, además de participar en el desarrollo de planes de respuesta, simulaciones y otros servicios técnicos relacionados. Adicionalmente, el consultor también podrá apoyar la ejecución de servicios relacionados con estrategia de ciberseguridad, diagnósticos frente a mejores prácticas, gestión de ciberriesgos, entre otros.

¿Qué hay para ti?

• Ser parte de un equipo de consultoría regional altamente especializado.
• Posibilidad de interactuar con clientes de gran renombre a nivel regional.
• Participación en iniciativas regionales y globales de Marsh.
• Oportunidades de desarrollo profesional.
• Beneficios altamente competitivos.

En este rol, serás responsable de las siguientes actividades:

• Investigación técnica del tráfico de red, servidores, endpoints, dispositivos especializados y otras fuentes de logs para determinar la causa raíz de eventos de seguridad, evaluar su impacto y brindar recomendaciones accionables a nivel de redes, sistemas operativos y aplicaciones.
• Soporte a los equipos de TI, Seguridad de la Información, Ciberseguridad y otros equipos afines de los clientes de Marsh para la definición y validación de controles de seguridad a nivel de tecnología, procesos, personas y terceros que permitan gestionar los riesgos existentes.
• Planificación y ejecución de servicios de Threat Hunting, Ciberinteligencia y despliegues tecnológicos de herramientas asociadas a respuesta ante ciberincidentes.
• Desarrollo, revisión y actualización de Planes de Respuesta ante Ciberincidentes, Playbooks y Planes de Gestión de Cibercrisis basados en mejores prácticas.
• Proveer soporte de investigación en 24x7 para incidentes complejos y asistir a clientes afectados dentro y fuera del horario de oficina.
• Mantenerse actualizado y compartir conocimiento sobre ciberamenazas globales, agentes de amenaza, tácticas, técnicas y procedimientos (TTPs), así como tecnologías emergentes.
• Desarrollo y dictado de entrenamientos especializados, tanto internos como para clientes, en temas relacionados con ciberseguridad.
• Evaluación del nivel de madurez de ciberseguridad de clientes, con base en mejores prácticas y estándares reconocidos.
• Definición de estrategias de ciberseguridad a la medida de las necesidades del cliente, con recomendaciones accionables.
• Identificación y evaluación de ciberriesgos, así como análisis de brechas frente a estándares o regulaciones aplicables.
• Soporte en la evaluación de controles técnicos, procesos y personas para la gestión integral del riesgo cibernético.
• Interacción directa con clientes para la presentación de hallazgos, planes de acción y recomendaciones.
• Participación en el desarrollo de estudios y piezas de conocimiento en ciberseguridad.
• Interacción con otros expertos de consultoría en riesgo cibernético y equipos internos de Marsh para fortalecer la oferta de servicios.

¿Cuál debería ser tu perfil?

• Título universitario en Ingeniería de Software, Informática, Sistemas, Ciencias de la Computación o carreras afines.
• Mínimo 7 años de experiencia en seguridad de la información o ciberseguridad y en respuesta ante ciberincidentes.
• Excelentes habilidades analíticas, pensamiento crítico y capacidad para aprender rápidamente.
• Nivel de inglés intermedio-avanzado
• Contar con una de las siguientes certificaciones: CISSP, CISM, CISA, CEH u otra certificación relevante.
• Habilidad para operar con diferentes proyectos y actividades en simultáneo.
• Conocimiento avanzado en tecnologías de seguridad: firewalls, sistemas de prevención y detección de intrusos, web proxies, SIEM, SOAR, EDR/XDR, escáneres de vulnerabilidades, herramientas forenses, entre otras.
• Experiencia en el uso de herramientas forenses y de análisis como Volatility, FTK, EnCase, Velociraptor, y desarrollo de reglas YARA.
• Conocimiento avanzado de frameworks y modelos de seguridad como NIST Cybersecurity Framework, MITRE ATT&CK, Cyber Kill Chain, ISO 27001, entre otros.
• Conocimiento avanzado de ataques comunes, amenazas actuales, agentes de amenaza y tendencias de industria.

Que te hace destacar:

• Sólidas habilidades de comunicación verbal, escrita e interpersonal, con capacidad para explicar conceptos técnicos a audiencias técnicas y no técnicas.
• Será deseable que cuente con al menos una de las siguientes certificaciones: GIAC Certified Incident Handler (GCIH), GIAC Certified Forensic Analyst (GCFA), GIAC Certified Forensic Examiner (GCFE), GIAC Reverse Engineering Malware (GREM), Computer Hacking Forensic Investigator (CHFI), EnCase Certified Examiner (EnCE) o similares
• Experiencia deseable en la ejecución de análisis de vulnerabilidades, pruebas de penetración a nivel de aplicaciones web/móviles e infraestructura, así como en pruebas de Red Team.

Marsh, a business of Marsh McLennan (NYSE: MMC), is the world's top insurance broker and risk advisor. Marsh McLennan is a global leader in risk, strategy and people, advising clients in 130 countries across four businesses: Marsh, Guy Carpenter, Mercer and Oliver Wyman. With annual revenue of $24 billion and more than 90,000 colleagues, Marsh McLennan helps build the confidence to thrive through the power of perspective. For more information, visit , or follow on LinkedIn and X.

Marsh McLennan is committed to creating a diverse, inclusive and flexible work environment. We aim to attract and retain the best people and embrace diversity of age, background, disability, ethnic origin, family duties, gender orientation or expression, marital status, nationality, parental status, personal or social status, political affiliation, race, religion and beliefs, sex/gender, sexual orientation or expression, skin color, or any other characteristic protected by applicable law.

Marsh McLennan is committed to hybrid work, which includes the flexibility of working remotely and the collaboration, connections and professional development benefits of working together in the office. All Marsh McLennan colleagues are expected to be in their local office or working onsite with clients at least three days per week. Office-based teams will identify at least one "anchor day" per week on which their full team will be together in person.