Analista de Seguridad de la Información II

Descripción

Proficio es un proveedor galardonado de servicios gestionados de detección y respuesta (MDR). Ofrecemos servicios de supervisión de seguridad, investigación, alertas y respuesta las 24 horas del día, los 7 días de la semana, a organizaciones del sector sanitario, servicios financieros, manufactura, comercio minorista y otros sectores. Proficio ha sido destacado en la Guía de Mercado de Gartner para Servicios Gestionados de Detección y Respuesta durante los últimos tres años consecutivos. Contamos con un historial de innovación. Proficio inventó el concepto de SOC como servicio. Fuimos el primer proveedor gestionado de servicios de seguridad (MSSP) en ofrecer servicios automatizados de respuesta y el primero en nuestro ámbito en proporcionar un panel de puntuación de riesgos. Nuestro cliente típico es una organización de tamaño mediano o grande que carece de recursos internos para hacer frente a los desafíos planteados por un panorama de amenazas en constante evolución. La dificultad de contratar y retener profesionales de ciberseguridad es ampliamente conocida, pero nuestros clientes potenciales también tienen problemas para aprovechar eficazmente la tecnología y establecer procesos robustos. Aunque Proficio ha desarrollado una plataforma unificada de prestación de servicios diseñada para satisfacer las necesidades de los clientes más exigentes, lo que nos distingue es la calidad y la pasión de nuestro personal. Creemos que el SOC del futuro combinará la creatividad de la inteligencia humana con el poder de tecnologías avanzadas como la inteligencia artificial. **Resumen:** Los analistas de seguridad de la información constituyen el núcleo de nuestras operaciones de SOC como servicio. Están en primera línea recibiendo y clasificando alertas procedentes de nuestra plataforma SIEM. Trabajan con múltiples clientes y zonas horarias, utilizando diversos consolos y tecnologías. Nuestros analistas poseen sólidos conocimientos de redes y seguridad, son excelentes solucionadores de problemas y trabajan bajo presión temporal para analizar y reportar rápidamente amenazas de seguridad en las redes de nuestros clientes. **Nivel del puesto: I o II:** * **Analista de Seguridad de la Información I o II**: profesionales con al menos 6 meses de experiencia que han dominado la habilidad fundamental de supervisión de amenazas * **Analista de Seguridad de la Información II**: profesionales con 2 a 4 años o más de experiencia que han dominado ambas habilidades fundamentales (supervisión y análisis de amenazas) **Habilidades fundamentales:** * Supervisión de amenazas: supervisar activamente nuestro SIEM para detectar alertas, identificar la causa raíz de cada alerta y proponer soluciones adecuadas * Análisis de amenazas: aplicar conocimientos sobre vulnerabilidades de información internas y externas y relacionarlas con ciberataques reales **Habilidades avanzadas:** * Respuesta a incidentes: abordar y gestionar las consecuencias de una violación de seguridad o ciberataque, centrándose en limitar los daños, reducir el tiempo y los costos de recuperación, y restablecer los sistemas a su estado normal. * Inteligencia sobre amenazas: creación de la información que nuestra organización utiliza para comprender las amenazas que ya han atacado, están atacando o podrían atacar a nuestros clientes. Esta información se emplea posteriormente para prepararnos, prevenir e identificar ciberamenazas. * DevOps: integración de prácticas de seguridad para cerrar las brechas tradicionales entre TI y seguridad, garantizando al mismo tiempo una entrega rápida y segura de servicios **Requisitos** * Formación y experiencia equivalentes al número de años requerido para cada nivel de puesto, tanto en redes como en ciberseguridad * Experiencia previa con tecnologías SIEM para recibir y clasificar alertas procedentes de diversas fuentes de registros * Persona con espíritu de aprendizaje continuo y apasionada por la ciberseguridad defensiva; capacidad para utilizar de forma eficiente los recursos disponibles; habilidades avanzadas de resolución de problemas ante escenarios emergentes de ataques de seguridad * Conocimientos sólidos del sistema operativo Linux, habilidades de programación (preferiblemente en Python) y experiencia con diversas herramientas de seguridad, tales como firewalls, sistemas de detección y prevención de intrusiones (IDS/IPS) y gestión de vulnerabilidades * Habilidades demostrables de comunicación, incluida la documentación escrita de soluciones a problemas y de las respuestas requeridas * Capacidad comprobada para trabajar en un entorno dinámico con acuerdos de nivel de servicio (SLA) estrictos en cuanto al tiempo de respuesta **Beneficios** * Oportunidad de trabajar en una operación progresista con formación estructurada y una hoja de ruta clara hacia el éxito * Experiencia en una de las industrias de TI más demandadas actualmente Proficio es un empleador que practica la igualdad de oportunidades (EOE) Proficio recopila cierta información personal cuando usted presenta una solicitud para un puesto vacante. Puede obtener más información sobre sus derechos como consumidor y sobre nuestra política de privacidad en www.proficio.com/privacypolicy