SEK Security Ecosystem Knowledge

Security Engineer

• Desarrollar y expandir el negocio de soluciones digitales dentro de nuestra compañia
• Actuar como especialista técnico-comercial, identificando oportunidades y diseñando soluciones alineadas a las necesidades del cliente
• Impulsar el pipeline, forecast y cierre de negocios en conjunto con los Key Account Managers
• Ser referente interno y enlace clave entre clientes, fabricantes y equipos comerciales
• Rol activo en el desarrollo del ecosistema IAM, incluyendo relación con fabricantes y evolución de la oferta

Cybersecurity – Identity Solutions Specialist

• Responsable de la mantención / administración de la plataforma de Correlación de eventos de Seguridad
• Diseño y preparación de atención de requerimientos sobre las plataformas administradas
• Tareas de apoyo al administrador de primer nivel
• Ejecución de configuraciones de cambio de arquitectura en plataformas
• Participación en War Room para el manejo de incidencias
• Investigaciones de amenazas y coordinación con áreas de monitoreo

Administrador de Seguridad, Nivel 2

Analyst

• Manage technical support tickets, ensuring SLA compliance and maintaining service quality.
• Manage cloud environments (AWS, Azure, GCP), including load balancer management and network resources.
• Manage Linux and Windows servers, including storage expansion, updates, and security hardening.
• Configure and maintain network services and DNS.
• Implement and manage endpoint security solutions and monitoring tools.
• Manage Active Directory, Group Policy (GPOs), and Remote Desktop Services.
• Manage web servers and analyze logs for troubleshooting.
• Maintain monitoring system databases, including recovery procedures.
• Develop scripts to automate administrative tasks.
• Create technical documentation and participate in infrastructure modernization projects.

Infrastructure Analyst, Mid-level

• Gestión de plataformas Firewall Palo Alto Networks.
• Administración, operación y mantenimiento de Firewalls Palo Alto Networks.
• Análisis, creación, modificación y depuración de reglas conforme a políticas de seguridad.
• Administración centralizada mediante Panorama.
• Gestión de accesos a recursos mediante VPN SSL (GlobalProtect).
• Implementación y mantenimiento de servicios de seguridad.
• Atención de incidentes y requerimientos como primer y segundo nivel de soporte.
• Monitoreo continuo de la plataforma de firewall.
• Generación de reportes mensuales de operación de la plataforma.
• Soporte a procesos de auditoría interna y externa relacionados con seguridad perimetral.

Administrador de Plataformas de Seguridad

Operations

• Ensure data accuracy in the CRM (Salesforce and other systems)
• Implement audit routines and Data Quality validations
• Identify inconsistencies, propose corrections and guide country sales teams
• Build and evolve forecast and commercial projection models (FY, quarterly, monthly, weekly)
• Create and maintain executive dashboards (Power BI / Tableau / Salesforce)
• Support governance cadence: forecast calls, pipeline reviews, QBRs, executive meetings

Senior Sales Operations & Analytics, LATAM

Procurement

• Gestionar de manera integral los procesos de compras nacionales e internacionales, importaciones y exportaciones de la compañía.
• Administrar las solicitudes de compra, validando presupuesto y autorizaciones con la Gerencia Administrativa y Financiera.
• Ejecutar y controlar el presupuesto anual de mantenimiento y adecuación de instalaciones y mobiliario.
• Coordinar la relación con proveedores aliados de casa matriz, asegurando la disponibilidad de software, hardware y servicios.
• Coordinar trámites aduaneros, documentación de importaciones y exportaciones, y comunicación con transportadoras y agencias de aduana.
• Atender auditorías internas y externas, garantizando el adecuado archivo y trazabilidad de la información.

Analista de Compras

Security Analyst

• Administrar, operar e evoluir a plataforma Nozomi Networks, garantindo: Visibilidade de ativos OT/IoT
• Monitoramento de tráfego industrial
• Detecção de anomalias e ameaças em redes industriais
• Integração com SOC e ferramentas corporativas
• Atuar na segurança de redes OT, incluindo: Segmentação de redes industriais
• Análise de protocolos industriais (Modbus, DNP3, Profinet, EtherNet/IP, OPC, entre outros)
• Avaliação de riscos em ambientes industriais críticos
• Realizar análise e resposta a incidentes de segurança em ambientes OT/IT integrados, utilizando: Palo Alto Cortex XDR
• QRadar e/ou Splunk
• Integrações entre Nozomi e SIEM/SOAR
• Administrar e dar suporte às soluções de segurança de infraestrutura: Palo Alto Panorama (gestão centralizada de firewalls)
• BeyondTrust (acesso privilegiado – PAM)
• Hirschmann Industrial HiVision (gestão e visibilidade de rede industrial)
• Apoiar a gestão de ativos e inventário em ambientes híbridos OT/IT utilizando Lansweeper e integrações com Nozomi.
• Atuar na segurança de ambientes virtualizados e hiperconvergentes baseados em Nutanix, avaliando riscos e controles aplicáveis.
• Elaborar e manter: Procedimentos operacionais de segurança OT
• Playbooks de resposta a incidentes industriais
• Relatórios técnicos e executivos de riscos, incidentes e indicadores de segurança
• Apoiar auditorias, avaliações de conformidade e iniciativas de melhoria contínua em segurança OT, alinhadas a boas práticas como IEC 62443, NIST CSF e ISA/IEC.

Analista de Segurança da Informação Sênior – OT, Ambiente Industrial

• Operate and manage network security solutions in a critical corporate environment.
• Configure, maintain, and review firewall, IPS, WAF, and access control rules.
• Manage security and connectivity policies, ensuring compliance with technical and regulatory requirements.
• Perform troubleshooting of operational connectivity and security incidents (infrastructure-level).
• Support Secure Service Edge (SSE), CASB, and Secure Web Gateway (SWG) environments.
• Monitor logs, alerts, and operational indicators to identify failures or technical risks.
• Support controlled changes (change management) and continuous improvements in the environments.
• Produce and maintain technical documentation, network diagrams, and operational procedures.
• Interact with internal teams and the client for technical and operational alignments.

Mid-level Information Security Analyst – Networks

• Operate, administer, and sustain endpoint, workload, and network security platforms
• Manage security policies, profiles, and configurations according to defined standards
• Monitor alerts and events with an operational and preventive focus, performing adjustments and configuration corrections
• Support asset onboarding processes (endpoints, servers, workloads, and OT devices)
• Perform technical troubleshooting related to the security tools under your management
• Support controlled changes, continuous improvements, and periodic policy reviews
• Produce and maintain technical documentation, operational procedures, and configuration records
• Work collaboratively with internal teams and with the client to align technical details

Mid-level Information Security Analyst – Endpoint/OT

• Monitor security events, perform triage, and respond to critical alerts;
• Investigate security incidents, including phishing attempts, identity compromise, and movement of sensitive data;
• Operate and administer the Microsoft 365 Defender suite (Endpoint, Identity, Defender for Office, Cloud Apps and XDR);
• Manage and maintain DLP policies using Microsoft Purview;
• Administer Fortinet and Palo Alto firewalls;
• Manage identity and access with Microsoft Entra ID (MFA, Conditional Access, etc.);
• Use and maintain security policies in proxy/CASB solutions, with emphasis on Netskope and Defender for Cloud Apps;
• Record evidence, keep technical documentation up to date, and maintain the knowledge base;
• Manage tickets in ITSM platforms such as ServiceNow, Freshdesk, Zendesk or similar, including interacting with vendors to resolve issues;
• Participate in technical meetings with the client, proposing continuous security improvements;
• Prepare technical reports and document operational evidence;
• Contribute to the review and enhancement of security policies, controls, and procedures.

Senior Information Security Analyst – MSS

• Consultative role with clients.
• Provide technical and consultative support, interpreting risks and advising based on security best practices.
• Lead technical meetings and prepare reports with diagnostics and recommendations.
• Act as a technical reference for the operation of managed security services.
• Operate and administer the Qualys platform: scans, asset validation, vulnerability analysis and non-compliance identification.
• Support prioritization and guidance for remediation with clients' infrastructure and development teams.
• Produce technical and executive reports to support strategic decisions.
• Evaluate and implement security improvements and hardening measures.
• Analyze networks for service exposure, segmentation, traffic and protocols.
• Investigate and respond to system and network security events.
• Validate alerts, contain threats and support corrective actions.
• Perform diagnostics, operate and implement security controls based on CIS Benchmarks.
• Apply hardening practices focused on compliance and risk mitigation.
• Monitor the evolution of control adherence and report deviations in a structured manner.
• Develop or use scripts to automate security tasks.
• Identify and implement improvements to repetitive processes to increase agility, scalability and accuracy.

Windows Security Analyst – Senior

Engineer

• Ejecución de servicio de administración n3
• Soporte de soluciones tecnológicas de ciberseguridad
• Confeccionar y mantener las SEK Cybersecurity Best Practices Playbooks apoyado en los Líderes Técnicos Regionales de Servicios Profesionales

Ingeniero MSS, N3

Manager

• Definir estrategias de ciberseguridad alineadas con los estándares de la industria.
• Definir, implementar y mantener las mejores prácticas para los procesos de ciberseguridad dentro del CyberSOC.
• Analizar y proponer mejoras continuas a los procesos operativos y de gestión de incidentes de seguridad.
• Identificar áreas de oportunidad para la automatización y optimización de los procesos dentro del centro de operaciones de seguridad.
• Coordinar con los supervisores para mejorar la eficiencia en la respuesta a incidentes y eventos de seguridad.
• Asegurar que el proceso de gestión de incidentes esté alineado con las mejores prácticas de la industria, garantizando tiempos de respuesta adecuados y la correcta documentación de cada caso.
• Desarrollar y mantener planes de respuesta ante incidentes y crisis, asegurando la pronta recuperación ante posibles brechas de seguridad.
• Establecer un programa continuo de desarrollo profesional para el equipo, promoviendo la mejora de habilidades y conocimientos técnicos.
• Asegurar que todas las actividades del CyberSOC se realicen bajo el cumplimiento de políticas de seguridad y normas regulatorias.
• Trabajar estrechamente con el cliente (entidad financiera) para entender sus necesidades y expectativas.
• Reportar y presentar métricas (KPI y/o OKR) de desempeño y resultados de ciberseguridad al cliente, proponiendo mejoras continuas.

Senior Consultor, Service Manager

• Perform security assessments of network devices, firewalls, and infrastructure
• Assess configurations, rules, policies, and topologies
• Analyze, report on, and support the implementation of CIS, SEK, NIST, and other frameworks
• Evaluate network segmentation, review traffic flows, and map risks
• Ensure technical compliance with internal standards and requirements
• Provide technical consulting: lead meetings, present diagnostics, and propose recommendations
• Participate in troubleshooting activities, incident response, and war rooms
• Support vulnerability management by conducting scans, validating assets, and performing risk analyses