Resumen
¿Cuál es el Rol? Trabajará dentro del equipo de Customer Service Center (CSC) para proporcionar soporte y operación de infraestructura de seguridad y monitoreo usada por el área SIRT teniendo a su cargo directo la responsabilidad de atención de incidentes de seguridad.
Responsable de dar apoyo al grupo de monitoreo SIRT, brindar soluciones a requerimientos e inquietudes del grupo y emprender soluciones a problemáticas del grupo y gestión de clientes por medio de automatizaciones y/u optimizaciones.
Responsabilidades ¿Cómo agregarás valor? Administración de los recursos de infraestructura del SIRT.Garantizar las actividades de monitoreo de seguridad y gestión de incidentes de seguridad mediante la administración de los recursos disponibles.Generar las interacciones con los diferentes grupos a nivel técnico para la solución de incidentes y planes de mejora a nivel de seguridad para los servicios.Ejecución de proyectos y seguimiento a los planes de mejora a nivel de seguridad de los servicios.Administración de equipos SIEM.
Mantenimiento, actualización y control de cambios.Recepción y ajuste de equipos recibidos a implementación.Análisis de seguridad de equipos SIEM y eventos o situaciones de seguridad relevantes.Ejecución de pruebas de seguridad y evaluación de controles.Actividades de respuesta de Incidencias de seguridad: Recibir Escalamiento, Investigación y diagnóstico, Orientar Resolución y recuperación con equipos internos del CSC, lecciones aprendidas, cierre.Análisis postmorten de incidentes que requieran investigación y manejo de evidencia.Ejecución de programa de gestión de vulnerabilidades sobre la infraestructura administrada por LN a clientes.Presentación de clientes de servicios de seguridad a través del CSIRT/SOC.Modificación y creación de plugins, reglas de detección personalizados y otros para el SIEM con fin de mejorar detección y respuesta.Investigación de amenazas y vulnerabilidades.Notificación de amenazas de seguridad a clientes a través de boletines de seguridad.Administración de otros dispositivos y servicios actuales y futuros a cargo del CSIRT. Calificaciones ¿Qué necesitas? Ingeniero de Telecomunicaciones, Sistemas, Electrónica o carreras afines.Al menos 1 de las siguientes certificaciones: Especialización en Seguridad Informática/Información o Maestría en Seguridad Informática/Información o CISSP/CISM, ECSA/GCIH/CIH ó equivalentes, CEH/CHFI equivalentes, Fortinet NS4 o afines.Conocimiento en: Seguridad de la información, Tipologías de ataques informáticos, Gestión de Incidentes de Seguridad e Investigación forense, Conocimiento de infraestructura y tecnologías de seguridad (firewalls, IPS, antivirus, Denial of service, SIEM o correlacionadores de eventos), Sistemas Operativos: Windows y Linux, Arquitecturas de seguridad, Análisis de datos y correlación de eventos, SIEM, MS Office, Project, Visio, plataforma de gestión de eventos.Conocimiento de herramientas de seguridad: Kali Linux, Nmap, OSSINT, Openvas u otros.Dominio intermedio/avanzado del idioma inglés.Deseable conocimiento/experiencia en Ethical hacking, Gestión de seguridad de la información ISO 27001, SIEM (Alienvault, Splunk, QRadar, LogRhythm, FortiSIEM ó equivalente).Deseable certificación de otros Estándares o marcos de referencia de seguridad.
#J-18808-Ljbffr