Propósito del puesto
Monitorear activamente eventos de seguridad, investigar amenazas potenciales y responder de manera efectiva y oportuna a las alertas e incidentes de seguridad
Responsabilidades
Identificar eventos de Seguridad Cibernética y de la Información que puedan impactar la confidencialidad, disponibilidad y/o integridad de los activos de información del Banco y apoyar al Analista de Gestion de Incidentes en la generación de reportes y estadísticas.
Monitorear eventos y alertas de seguridad de varias fuentes, incluyendo: plataforma SIEM, sistemas de IDS/IPS, soluciones de protección de endpoint, plataformas de gestión de identidad, entre otros.
Investigar incidentes de seguridad y realizar triage para determinar su alcance, urgencia e impacto potencial.
Ejecutar procedimientos de respuesta a incidentes en conjunto con el Encargado de Ciberseguridad para contener y erradicar amenazas materializadas.
Integrar y gestionar herramientas de monitoreo de seguridad, para garantizar la efectividad en registros de logs y emisión de alertas.
Realizar adquisiciones de evidencia y análisis forense cuando sea necesario para investigar incidentes de seguridad.
Documentar detalladamente la respuesta brindada a alertas e incidentes de seguridad, incluyendo los pasos tomados para la detección, análisis y resolución.
Requisitos
Conocimientos intermedios de sistemas operativos (Windows, Linux) y redes
Fundamentos de principios y amenazas de Ciberseguridad
Entendimiento de procedimientos de respuesta a incidentes.
Fundamentos de técnicas de ataque.
Conocimientos de plataformas SIEM para análisis de log y monitoreo de alertas.
Familiaridad con tecnologías de seguridad, como firewalls, IDS/IPS, EDR.
Conocimientos básicos de principios de forense digital.
RECUERDA QUE AL DAR CLIC EN POSTULARME DEBERÁS COMPLETAR TUS EVALUACIONES EN TU PÁGINA DE CANDIDATO.
Tu proceso de selección simple, inteligente y moderno