por Holland House | Feb 25, 2022 | Noticias

Oferta Laboral

Empresa de ciberseguridad con sede en Los Ángeles, California, en colaboración con una empresa de gestión de riesgos ubicada en el Caribe neerlandés busca personal cualificado para su próxima apertura del centro de comando en Ciberseguridad

Responsabilidades:

• Supervisar el SIEM en busca de eventos sospechosos y actividad anómala
• Clasificar los eventos de seguridad según su criticidad
• Validar los eventos e incidentes sospechosos utilizando fuentes de inteligencia propias y de código abierto y fuentes de inteligencia propias
• Documentar y gestionar los casos de incidentes en nuestro sistema de gestión de casos
• Notificar los incidentes de seguridad a los clientes asignados. Interactuar con los clientes para proporcionar soporte de investigación e información adicional según sea necesario
• Clasificar las solicitudes de apoyo y la cola del servicio de asistencia para mantener el SLA Trabajar un turno según sea necesario y dirigido
• Identificar e informar de cualquier laguna en la recopilación de registros o en la elaboración de informes tan pronto como sea posible al  al cliente y a NCS Engineering
• Informar de todas las cuestiones o problemas operativos al jefe de turno
• Informar de cualquier cambio en el entorno del cliente al analista jefe
• Contribuir a la creación de productos analíticos
• Documentar nuevas herramientas y técnicas y difundirlas al resto del equipo
• Tutorizar y ayudar a los analistas de nivel I en su desarrollo profesional
• Desarrollar un área de especialidad con el objetivo de convertirse en un experto en la materia
• Producir contenido original sobre nuevas amenazas, técnicas e información para consumo interno para el consumo interno y externo
• Respuesta a incidentes y búsqueda de amenazas en entornos de clientes
•  Convertirse en un experto en herramientas de inteligencia de amenazas de terceros, según sea necesario
• Mantenerse al día con las noticias, técnicas y tendencias en materia de seguridad de la información

 

Experiencia, habilidades y conocimientos necesarios:

• 2+ años en operaciones de ciberseguridad, con preferencia por la gestión de incidentes de MSSPmGestión de incidentes
• SOAR, sistemas de ticketing y plataformas de inteligencia de amenazas Conocimiento de Sistemas operativos y redes
• Experiencia con algunos o todos los siguientes
• Análisis de captura de paquetes completos (Wireshark, Netwitness),
• Análisis de malware (estático/dinámico)
• Análisis forense de hosts
• Debe ser bilingüe (inglés/español) y ciudadano nacido en Colombia.

 

Por favor, envíe su hoja de vida a: aaron@bossisecurity.com