Ingeniero senior de seguridad Cyberark Bogotá

Profesional de ciberseguridad con experiencia en la administración, operación y soporte de plataformas de protección de correo electrónico, especialmente Proofpoint, así como en la gestión de cuentas privilegiadas mediante CyberArk. Será responsable de fortalecer los controles de seguridad asociados al correo corporativo, prevenir amenazas de phishing y malware, administrar accesos privilegiados y apoyar la respuesta ante incidentes de seguridad . Profesional en Ingeniería de sistemas o carreras afines con tarjeta profesional. 4 años de experiencia profesional certificable Actividades a realizar:
• Administrar y operar la plataforma Proofpoint.
• Configurar y mantener políticas antispam, antiphishing y antimalware.
• Analizar correos maliciosos, archivos adjuntos, enlaces sospechosos y campañas de ingeniería social.
• Gestionar cuarentenas, liberaciones, bloqueos y listas de permitidos o denegados.
• Investigar falsos positivos y falsos negativos.
• Analizar encabezados de correo, reputación de dominios, URLs y remitentes.
• Atender incidentes relacionados con phishing, spoofing, business email compromise y suplantación de identidad.
• Implementar y revisar controles de autenticación de correo como SPF, DKIM y DMARC.
• Elaborar reportes de eventos, tendencias, incidentes y niveles de riesgo.
• Coordinar acciones de contención y remediación con los equipos de infraestructura, redes, mesa de servicio y respuesta a incidentes.
• Apoyar campañas de concientización y prevención frente a amenazas dirigidas por correo electrónico. Gestión de accesos privilegiados
• Administrar la solución CyberArk para el control de cuentas privilegiadas.
• Incorporar, configurar y mantener cuentas privilegiadas dentro de la bóveda.
• Gestionar políticas de rotación y cambio automático de contraseñas.
• Administrar accesos mediante componentes como PVWA, CPM, PSM y Digital Vault, según aplique.
• Configurar accesos controlados, sesiones monitoreadas y grabación de actividades privilegiadas.
• Revisar y atender solicitudes de acceso privilegiado bajo principios de mínimo privilegio y segregación de funciones.
• Ejecutar procesos de onboarding y offboarding de cuentas.
• Apoyar revisiones periódicas de accesos, recertificación de cuentas y cumplimiento.
• Investigar eventos relacionados con uso indebido o exposición de credenciales privilegiadas.
• Participar en la identificación y corrección de cuentas huérfanas, compartidas, genéricas o con privilegios excesivos. Habilidades Técnicas Indispensables Proofpoint. CyberArk PVWA, CPM, PSM y Digital Vault, Habilidades Técnicas Deseables RSA, AWS, AZURE, GCP Contrato a término indefinido + beneficios extralegales Hibrido en Bogotá 3x2 3 días desde casa 2 días desde oficina Horario 8am 5pm L-V