Monitorear, validar y responder alertas de ciberseguridad OT reportadas por el SOC, asegurando análisis inicial, priorización, documentación, escalamiento y seguimiento hasta su cierre.
Gestionar y monitorear la plataforma Claroty xDome, incluyendo revisión de activos industriales, alertas, riesgos, vulnerabilidades, cambios relevantes y eventos asociados al contexto OT.
Ejecutar actividades de monitoreo y protección mediante CrowdStrike EDR en entornos OT, revisando detecciones, telemetría, estado de agentes y acciones de contención cuando corresponda.
Analizar configuraciones y cambios relacionados con firewalls OT Fortinet y Palo Alto, identificando desviaciones, riesgos de exposición, posibilidades de segmentación y necesidades de ajuste operativo.
Gestionar alertas y vulnerabilidades relacionadas con activos industriales, considerando criticidad operativa, exposición, impacto potencial y coordinación de remediaciones con las áreas responsables.
Participar en actividades de segmentación y protección de redes OT, apoyando la revisión de zonas, conductos,



flujos permitidos, reglas de firewall y controles de acceso entre redes IT y OT.
Ejecutar descubrimiento, inventario y monitoreo de activos industriales, manteniendo trazabilidad sobre equipos críticos, comunicaciones, protocolos, cambios y hallazgos de seguridad.
Coordinar actividades de respuesta ante incidentes OT con el SOC, equipos de ingeniería, operaciones, infraestructura, proveedores y responsables internos, priorizando la continuidad operacional.
Escalar oportunamente riesgos operacionales, vulnerabilidades críticas, alertas de alto impacto o hallazgos que puedan afectar la disponibilidad, seguridad o continuidad de los procesos industriales.
Realizar seguimiento de tickets, incidentes, requerimientos y actividades de ciberseguridad OT, manteniendo evidencia técnica, responsables, fechas de compromiso y estado de atención.
Proponer recomendaciones técnicas operativas orientadas a fo

📌 Ingeniero De Ciberseguridad Callao
🏢 Kairos Group
📍 Callao