Apply on Employer Site

Cobre · 11 hours ago

Cyber Security Specialist

United States

Full-time

Remote

Mid Level

3+ years exp

Cobre is a B2B SaaS company creating a new generation of payment infrastructure for companies in Latam. The Cyber Security Specialist will focus on protecting the company's systems, networks, and data from cyber threats, collaborating with the team to identify, prevent, and mitigate security risks.

Financial ServicesFinTech

Responsibilities

Configurar y gestionar tecnologías de seguridad como AWS, WAF, VPN, SAST, DAST, etc

Gestionar y responder a incidentes de seguridad

Colaborar con otros equipos técnicos y de gestión para implementar medidas de seguridad adecuadas

Mantenerse actualizado sobre las últimas amenazas y soluciones de seguridad

Proporcionar orientación y capacitación en seguridad a otros miembros del equipo

Monitorear alertas y eventos de seguridad desde herramientas como SIEM/EDR/NDR

Ejecutar triage de alertas (priorización, clasificación, falsos positivos) y escalamiento según criticidad

Diseñar, ajustar y mantener casos de uso de detección (reglas/correlaciones), reduciendo ruido y aumentando cobertura

Crear y mantener dashboards, reportes y KPIs (p. ej., volumen de alertas, MTTD, MTTR)

Investigar incidentes (phishing, malware, acceso indebido, movimientos laterales, exfiltración, etc.)

Coordinar contención, erradicación y recuperación con equipos internos (Infra, IT, Cloud, Apps)

Gestionar evidencias y documentación: línea de tiempo, indicadores, impacto, alcance, lecciones aprendidas

Participar en post-mortems y planes de mejora continua

Proponer y ejecutar mejoras de seguridad (hardening, MFA, políticas, segmentación, privilegios, logging)

Colaborar en la definición/mejora de controles, estándares y procedimientos del SOC/Blue Team

Apoyar procesos de gestión de vulnerabilidades (priorización basada en riesgo, verificación de remediación)

Apoyar ejercicios de tabletop y simulacros de incidentes

Consumir e integrar inteligencia de amenazas (IOCs/TTPs) en detecciones

Realizar threat hunting basado en hipótesis y señales

Mapear detecciones a MITRE ATT&CK para cobertura y gaps

Qualification

CiberseguridadAWSSIEMGestión de identidadesAnálisis de eventosNormas de seguridadComunicación efectivaTrabajo en equipoInvestigación de incidentesGestión de incidentes