Consultor Monitoreo Ciberseguridad OT

Acerca del puesto

NTT DATA busca un profesional con experiencia en monitoreo de entornos OT, análisis de amenazas y gestión de incidentes de ciberseguridad industrial, para incorporarse a sus oficinas en Chile como Consultor de Monitoreo OT y Ciberseguridad Industrial.

Responsabilidades principales

• Monitorear y analizar continuamente la postura de seguridad de entornos OT e ICS mediante plataformas como Claroty.
• Gestionar y dar seguimiento a alertas de seguridad provenientes de herramientas de monitoreo, SIEM y plataformas de detección de amenazas.
• Realizar análisis y correlación de eventos de seguridad utilizando Splunk y otras herramientas de observabilidad.
• Ejecutar análisis de tráfico de red y revisión de capturas PCAP con Wireshark y tcpdump para investigar anomalías e incidentes.
• Identificar activos OT, dependencias, comunicaciones industriales y posibles desviaciones de comportamiento.
• Apoyar la gestión e investigación de incidentes de ciberseguridad relacionados con entornos OT y TI.
• Generar reportes ejecutivos y técnicos sobre el estado de seguridad, riesgos y planes de mejora.
• Colaborar con equipos de ingeniería, operaciones y ciberseguridad para fortalecer la seguridad de infraestructuras críticas.
• Participar en la concientización y capacitación en ciberseguridad para usuarios y personal técnico.
• Contribuir al desarrollo y mejora continua de procedimientos de monitoreo, respuesta a incidentes y gestión de vulnerabilidades OT.

Perfil requerido

• Conocimiento en ISA/IEC 62443.
• Experiencia en plataformas de seguridad OT, preferentemente Claroty.
• Conocimientos de herramientas SIEM, especialmente Splunk.
• Experiencia en análisis de tráfico de red y revisión de paquetes con Wireshark, PCAP y herramientas de captura.
• Conocimiento de protocolos industriales como Modbus/TCP, DNP3, OPC, Profinet, Ethernet/IP, IEC 60870-5-104.
• Conocimientos de redes TCP/IP, segmentación, routing, switching y troubleshooting.
• Experiencia en gestión y respuesta a incidentes de ciberseguridad.
• Capacidad para elaborar documentación técnica, reportes ejecutivos y procedimientos operacionales.
• Habilidades de comunicación para actividades de concientización y capacitación.
• Inglés técnico intermedio.
• 2 a 5 años de experiencia en ciberseguridad, monitoreo de seguridad, redes industriales o entornos OT/ICS.

Habilidades requeridas

• Claroty
• Splunk
• Wireshark
• tcpdump
• Análisis de tráfico de red y PCAP
• Protocolos industriales (Modbus/TCP, DNP3, OPC, Profinet, Ethernet/IP, IEC 60870-5-104)
• Redes TCP/IP, segmentación, routing, switching
• Gestión de incidentes de ciberseguridad
• ISA/IEC 62443