Job Description:

Estamos buscando un profesional de nivel Mid-Senior a Senior en Protección de Endpoints para formar parte de nuestro equipo de Ciberseguridad. Esta persona será responsable de diseñar, implementar, administrar y mejorar continuamente los controles de protección de endpoints para estaciones de trabajo, servidores y entornos virtuales.

El candidato ideal debe contar con sólida experiencia en seguridad de endpoints, detección y respuesta ante amenazas, hardening de sistemas operativos, gestión de vulnerabilidades y automatización de seguridad. Se considera altamente deseable contar con conocimientos adicionales en seguridad en la nube y desarrollo de software.

Responsabilidades principales

Protección de Endpoints

• Diseñar, implementar y mantener controles de seguridad para endpoints.
• Monitorear y responder ante malware, ransomware y amenazas avanzadas.
• Investigar incidentes de seguridad y coordinar las actividades de contención, erradicación y recuperación.
• Desarrollar y optimizar políticas de seguridad, reglas de detección y controles preventivos.
• Realizar hardening de sistemas operativos y establecer configuraciones de referencia.
• Gestionar actividades de aplicación de parches y remediación.
• Realizar threat hunting e investigaciones de seguridad.
• Elaborar reportes operativos y ejecutivos.

Automatización de Seguridad

• Desarrollar scripts para automatizar tareas operativas.
• Integrar herramientas de seguridad mediante APIs.
• Automatizar reportes, gestión de alertas y flujos de trabajo de respuesta.

Seguridad en la Nube (Deseable)

• Brindar soporte en la protección de cargas de trabajo alojadas en entornos cloud.
• Comprender conceptos de identidad, registro de eventos (logging) y monitoreo de seguridad en la nube.

Conocimientos de Desarrollo de Software (Deseable)

• Comprender prácticas de desarrollo de software y principios de programación segura.
• Colaborar con equipos de DevOps y desarrollo cuando sea necesario.

Requisitos

• Licenciatura/Bachillerato universitario en Seguridad de la Información, Ciencias de la Computación, Ingeniería o un campo relacionado.
• Más de 5 años de experiencia en ciberseguridad, con un fuerte enfoque en protección de endpoints.
• Conocimientos avanzados de seguridad en Windows y Linux.
• Sólido conocimiento de malware, ransomware y técnicas de ataque.
• Experiencia en gestión de vulnerabilidades y administración de parches.
• Conocimientos de redes, autenticación y gestión de identidades.
• Experiencia en scripting y automatización.
• Nivel avanzado de inglés, tanto oral como escrito.

Conocimientos técnicos principales

Obligatorios

• Experiencia en protección de endpoints.
• Detección de amenazas y respuesta ante incidentes.
• Sistemas operativos.
• Defensa contra malware y ransomware.
• Threat Hunting.
• Gestión de vulnerabilidades.
• Monitoreo de seguridad y telemetría.
• Extended Detection and Response (XDR).
• Fundamentos de seguridad de redes.
• Fundamentos de gestión de identidades y accesos (IAM).
• Automatización de seguridad.
• Integración mediante APIs.
• Elaboración de reportes y documentación de seguridad.

Deseables

• DevSecOps.
• Seguridad de contenedores.
• Infrastructure as Code (IaC).
• Cloud Security Posture Management (CSPM).
• Cloud Workload Protection (CWPP).

Unirse a DXC Technology significa formar parte de un equipo de profesionales talentosos que impulsan el cambio y aprovechan las oportunidades para desarrollar sus carreras y contribuir al éxito de nuestros clientes. En DXC fomentamos la colaboración, el trabajo en equipo y el apoyo mutuo, tanto a nivel local como global.

Nuestros logros reflejan el compromiso con la excelencia en el servicio que brindamos a nuestros clientes y colaboradores. Formará parte de un equipo comprometido con la creación de una cultura de aprendizaje continuo, diversidad e inclusión, respaldada por sólidos principios éticos y una firme responsabilidad corporativa.

At DXC Technology, we believe strong connections and community are key to our success. Our work model prioritizes in-person collaboration while offering flexibility to support wellbeing, productivity, individual work styles, and life circumstances. We’re committed to fostering an inclusive environment where everyone can thrive.

Recruitment fraud is a scheme in which fictitious job opportunities are offered to job seekers typically through online services, such as false websites, or through unsolicited emails claiming to be from the company. These emails may request recipients to provide personal information or to make payments as part of their illegitimate recruiting process. DXC does not make offers of employment via social media networks and DXC never asks for any money or payments from applicants at any point in the recruitment process, nor ask a job seeker to purchase IT or other equipment on our behalf. More information on employment scams is available here.