Respuesta a Incidentes de Ciberseguridad - Gerente Asistente

Descripción

Resumen: Este puesto de Gerente Asistente de Respuesta a Incidentes de Ciberseguridad, de nivel intermedio a senior, lidera incidentes de seguridad complejos y mejora las capacidades de gestión de incidentes de WTW. Aspectos destacados: 1. Dirigir incidentes de seguridad complejos y potenciar las mejoras en la gestión de incidentes. 2. Colaborar con diversas partes interesadas y equipos de defensa cibernética. 3. Aprovechar la inteligencia artificial y la automatización para acelerar la respuesta a incidentes. **Descripción** --------------- El Gerente Asistente de Respuesta a Incidentes de Ciberseguridad desempeñará un papel fundamental dentro de la función Global de Información y Defensa Cibernética (ICSD) de WTW, liderando la respuesta a incidentes de seguridad complejos e impulsando iniciativas destinadas a mejorar las capacidades de gestión de incidentes cibernéticos de WTW. Este puesto de nivel intermedio-senior requiere un profesional altamente experimentado con más de 5 años de experiencia en respuesta a incidentes y ciberseguridad. Como jugador clave en la estrategia de defensa cibernética de WTW, usted establecerá y perfeccionará los procedimientos de respuesta a incidentes, colaborará con diversas partes interesadas en toda la organización y trabajará estrechamente con otros equipos de defensa cibernética, incluidos el SOC, la búsqueda de amenazas, la inteligencia de amenazas cibernéticas (CTI) y la amenaza interna. También trabajará más allá del ámbito técnico, coordinándose con RR.HH., Asuntos Legales, Cumplimiento y otras unidades comerciales para garantizar una gestión y mitigación eficaces de los incidentes. La persona desempeñará su labor como parte de una comunidad global y multidisciplinar de seguridad, con un sólido respaldo en toda la empresa, contribuyendo así al fomento de una cultura centrada en la seguridad, al tiempo que asegura que WTW siga siendo un excelente lugar para trabajar. Dada la amplia presencia global de WTW, este puesto ofrece una fascinante variedad de tareas, y podría requerirse algún viaje internacional ocasional. **El puesto** El Gerente Asistente de Respuesta a Incidentes de Ciberseguridad desempeñará un papel clave en la gestión y respuesta a incidentes de seguridad dentro del Equipo Global de Respuesta a Incidentes de Ciberseguridad de WTW. Las responsabilidades de este puesto incluirán: * Actuar como líder principal en incidentes de seguridad significativos, coordinando los esfuerzos de respuesta entre los equipos técnicos y comerciales para minimizar su impacto y garantizar su resolución oportuna. * Establecer, perfeccionar y mantener procesos, manuales y flujos de trabajo de respuesta a incidentes, alineándolos con las mejores prácticas del sector y las necesidades organizativas de WTW. * Actuar como punto de contacto central para las actividades de respuesta a incidentes, asegurando una comunicación eficaz con partes interesadas internas y externas, incluida la alta dirección, los equipos legales, de RR.HH. y de cumplimiento. * Aprovechar la inteligencia artificial y la automatización para acelerar la contención, la respuesta y la remediación de incidentes — incorporando triaje asistido por IA, enriquecimiento de alertas y soporte para la toma de decisiones en los manuales y flujos de trabajo de respuesta de SOAR. * Liderar investigaciones técnicas exhaustivas de incidentes de seguridad escalados desde el SOC, garantizando una contención, erradicación y recuperación oportunas, al tiempo que se identifican las causas fundamentales y el posible impacto. * Capacidad comprobada para liderar equipos globales de respuesta, integrar plataformas SIEM/SOAR y colaborar con proveedores gestionados de servicios de seguridad (MSSP) para mitigar ataques nativos en la nube y de cadena de suministro. * Trabajar estrechamente con los equipos de SOC, búsqueda de amenazas, CTI, amenaza interna y gestión de vulnerabilidades para garantizar una coordinación y un intercambio de información perfectos durante los incidentes. * Liderar análisis de causa raíz y revisiones posteriores a los incidentes para identificar brechas, aplicar lecciones aprendidas y mejorar el programa general de respuesta a incidentes. * Evaluar y priorizar incidentes según su posible impacto y gravedad, escalando los asuntos a niveles superiores de gestión u otros equipos según sea necesario. * Contribuir al desarrollo y mantenimiento de indicadores clave de rendimiento (KPI) y métricas para medir la eficacia de los procesos de respuesta a incidentes. * Actuar como enlace entre los equipos técnicos y las partes interesadas comerciales, asegurando una comunicación clara durante los incidentes y actualizaciones de estado. **Requisitos** ------------------ **Los requisitos** Buscamos un candidato para el puesto de Respuesta a Incidentes de Ciberseguridad que cumpla los siguientes requisitos: * Mínimo 5 años de experiencia en un SOC o en respuesta a incidentes, con un sólido conocimiento de los principios, marcos y herramientas de ciberseguridad. * Conocimiento de las aplicaciones de IA/ML en operaciones de seguridad, incluida la detección, el triaje y la automatización de la respuesta potenciadas por IA. * Conocimiento de amenazas y tipos de incidentes específicos de IA (inyección de prompts, envenenamiento de modelos/datos, exposición de datos sensibles mediante IA generativa), así como familiaridad con OWASP LLM Top 10 / MITRE ATLAS. * Experiencia práctica en respuesta a incidentes en la nube en Azure, AWS y/o GCP, incluidas las fuentes de registros nativos en la nube (registros de actividad de Azure/registros de inicio de sesión de Entra ID, CloudTrail de AWS) y la realidad de que la respuesta a incidentes en la nube difiere de la respuesta en entornos locales. * Capacidad comprobada para liderar incidentes de seguridad de alto riesgo y coordinar eficazmente equipos multifuncionales. * Profundo conocimiento de MITRE ATT&CK, la cadena de eliminación cibernética (cyber kill chain) y las metodologías de respuesta a incidentes. * Excelentes habilidades comunicativas orales y escritas, con capacidad para transmitir conceptos técnicos complejos a audiencias no técnicas, incluida la alta dirección. * Mentalidad proactiva y decidida, con capacidad para actuar bajo presión. * Fuertes habilidades analíticas y de resolución de problemas para tomar decisiones informadas en situaciones complejas. * Capacidad de colaboración y adaptabilidad, con pasión por la tutoría y el desarrollo de los miembros del equipo. *Estamos comprometidos con la igualdad de oportunidades laborales y ofrecemos ajustes y adaptaciones en el proceso de solicitud, entrevistas y lugar de trabajo a todos los solicitantes. Si prevé alguna barrera, desde el proceso de solicitud hasta su incorporación a WTW, envíe un correo electrónico a candidate.helpdesk@willistowerswatson.com.*