Analista de Seguridad de Información – Arquitectura y Ciberseguridad

Over de functie

Als Analista de Seguridad de Información Arquitectura – Ciberseguridad ben je verantwoordelijk voor het waarborgen van de veiligheid van de netwerkinfrastructuur en endpoints van Claro Perú. Je werkt met geavanceerde beveiligingstools en draagt bij aan de implementatie van beveiligingsprojecten.

Belangrijkste verantwoordelijkheden

• Beheren en configureren van perimeter- en endpoint‑beveiligingsinstrumenten en analyseren van beveiligingsincidenten.
• Implementeren en ontwikkelen van beveiligingsprojecten met de nieuwste detectie‑ en respons‑technologieën.
• Behandelen van beveiligingsalerts in netwerksystemen en toepassen van aanbevelingen of indicatoren van compromittering.
• Implementeren van monitoring‑ en beschermingsoplossingen voor gesegmenteerde servers en productie‑applicaties.
• Toezicht houden op en evalueren van de beveiliging van IT‑architectuur‑ en netwerkprojecten.
• Opzetten van auditprocessen voor toegangs‑ en wijzigingslogboeken van bedrijfsapplicaties.
• Beheren van toegangsverzoeken voor integratie‑systemen zoals Datapower, API’s en webservices.
• Afhandelen van incidenten met betrekking tot e‑mail, endpoint‑beveiliging en geïntegreerde platformen.
• Uitvoeren en monitoren van SOX‑ en ISO 27001‑beveiligingscontroles op servers en applicaties.

Gewenst profiel

• Universitaire opleiding in Elektrotechniek, Telecommunicatie, Cybersecurity of een verwante richting.
• Minimaal drie jaar relevante werkervaring in informatiebeveiliging of cybersecurity.
• Ervaring met firewalls, IPS, NGFW, WAF, Active Directory (on‑premise en Azure) en Exchange (on‑premise en online).
• Kennis van scanning‑tools, penetratietesten en endpoint‑beveiligingsoplossingen.
• Bekendheid met beveiligingsframeworks zoals MITRE ATT&CK, NIST CSF, ISO 27001, CIS en COBIT.

Vereiste vaardigheden

• Beheer en configuratie van firewalls, IPS en NGFW.
• WAF‑event‑analyse en -configuratie.
• Beheer van conditional access policies in Active Directory en Azure AD.
• Beheer van Exchange‑toegangsbeleid (on‑premise en online).
• Gebruik van scanning‑tools voor applicaties, besturingssystemen en netwerken.
• Uitvoeren van penetratietesten op applicaties en systemen.
• Beheer van endpoint‑beveiligingsagents zoals antivirus, XDR en patch‑management.
• Configuratie van privileged‑account‑management (PAM) oplossingen.
• Toepassing van MITRE ATT&CK, NIST CSF, ISO 27001, CIS en COBIT frameworks.