Cyber Security Analyst - vacante remota

La empresa TechBiz Global busca cubrir el puesto de Cyber Security Analyst. La vacante pertenece al área de Otras vacantes y es totalmente remota. La empresa no pone ninguna restricción sobre el lugar de residencia, así que usted puede postular desde donde vive.

La empresa no publicó ninguna cifra, eso se aclara en la entrevista. Sobre el horario, el anuncio no pone ninguna condición.

Esta vacante pasó una revisión automática: los anuncios que exigen un permiso de trabajo extranjero, patrocinio de visa, una nacionalidad concreta o residencia en un país determinado no entran en la lista.

TechBiz Global ejecuta reclutamiento para los mejores clientes de nuestra cartera. Ahora mismo estamos llenando un asiento de Cyber Security Analyst en uno de esos equipos de clientes. Si desea una oportunidad de desarrollarse dentro de un entorno innovador, lea.

El cliente quiere que alguien ansioso y autodidacta ofrezca Servicios de Seguridad Cibernética Gestionados a sus clientes. Usted se sentaría dentro del equipo de Optimization Engineering & Analytics, un grupo cuyo trabajo es proteger recursos del sistema de ciberataques y otras amenazas en línea que podrían afectar a millones de usuarios finales.

Los candidatos fuertes aportan una base sólida en Seguridad de Redes y Administración de Sistemas, además de un mando más profundo de Endpoint Protection, Threat and Vulnerability Management, Security Automation y Security Analysis.

Necesidades

KEY RESPONSIBILITIES: • Apoyar a los clientes directamente en nuestros servicios de seguridad gestionados, siguiendo y ayudando a construir procesos y marcos operativos. • Trabajar su turno asignado, y cubrir otros turnos cuando el equipo lo necesite. • Analizar los incidentes críticos de seguridad de la información, escalarlos y ayudarles a resolverlos. • Ayuda a bordo, integrar, desplegar y gestionar clientes utilizando servicios de defensa y superficie de ataque endpoint. • Ver alertas en tiempo real y estudiar datos de eventos de seguridad provenientes de entornos de red y endpoint, compañeros analistas, plataformas de clientes y otros feeds. • Entregar respuesta de incidentes (IR) apoyo y caminar clientes a través de la rehabilitación. • Revisar los procedimientos que abarcan inteligencia de amenazas cibernéticas, monitoreo, respuesta a incidentes y reducción de superficies de ataque, luego diseñar acciones automatizadas que agilicen la triage, validación, erradicación y remediación de incidentes de seguridad. • Aplicar su comando de las principales herramientas de seguridad y lenguajes de scripting estándar para escribir libros de texto para orquestación, automatización y respuesta de seguridad. • Trabajar con compañeros de equipo para construir, mantener y gestionar una biblioteca de manuales automatizados para amenazas comunes de seguridad de la información, y adaptar esos planes a cada entorno cliente. • Busque lo que puede mejorarse en los procesos de Centro de Operaciones de Seguridad y Respuesta de Ciber Incidentes, con el objetivo de reducir los tiempos de respuesta, aumentar la eficacia, eliminar los desechos y simplificar las operaciones de seguridad. • Ampliar nueva funcionalidad de la plataforma de seguridad en los sistemas existentes y procesos automatizados a medida que cambian las amenazas y los controles. • Producir código, scripts, notas de proceso y documentación de servicio bien documentada y fácil de seguir. • Ejecutar controles de salud y trabajo de optimización en tecnologías o sistemas de seguridad cliente. • Juzgar el riesgo de seguridad de la información y impulsar la rehabilitación de vulnerabilidades y riesgos de seguridad encontrados en toda la empresa. • Cualquier otra cosa el papel requiere.

MINIMUM QUALIFICATIONS • 4+ años en TI. • 3+ años en Seguridad Cibernética. • Fondo avanzado de sistemas operativos en 2 o más de: Microsoft, MacOS, Linux. • Conocimiento de seguridad de red y solución de problemas. • Capacidad de escritura básica, preferiblemente en uno de: PowerShell, Python, Bash. • Conocimiento profundo de TCP/IP, UDP, DNS, FTP, SSH, SSL/TLS y HTTP Protocolos, análisis de red y aplicaciones de red/seguridad. • Comprensión sonora de amenazas comunes de malware y métodos de ataque. • Gran interés por las amenazas emergentes y las herramientas/tecnologías de seguridad. • Análisis de malware y amenazas. • Gestión de incidentes. • Funcionamiento cómodo con supervisión general a mínima.

QUALIFICACIONES PREFERADAS • 3+ años utilizando herramientas de seguridad de punta (Trellix ePO, Trellix ENS, Trellix EDR, Trellix HX, CrowdStrike, Microsoft Defender, Microsoft ATP, SentinelOne). • 3+ años ejecutando puntos finales de seguridad. • 3 años de manejo y sintonización de SIEM en uno o más de: LogScale antiguamente Humio, Splunk, Trellix Helix, Trellix ESM, Azure Sentinel, Elastic SIEM, Chronical, o Devo. • Experiencia de la herramienta de gestión de parches de Windows (Automox, SCCM, SolarWinds, GFI Languard, etc.) es un bono. • Reglas de detección construidas en una o más tecnologías SIEM. • Certificaciones son un plus: CEH, CRISC, CISA, CGEIT, CISSP, CIPP, GMON, GHIA, GCIH. • Grado de licenciatura (Matría, CS e Ingeniería) preferido.

• Excelente conocimiento de las metodologías, procesos de seguridad (es decir, modelos de cadenas de matar cibernéticas y diamantes, y el marco MITRE ATT plagaCK).

Aspectos destacados

En turnos: dos opciones, y usted elige una. Domingo-Jueves, 12P-9P Martes-Sábado, 12P-9P

Publicado originalmente en Himalayas