Tier 3

Te estamos buscando - Experiência: _ - Contar por lo menos con alguno de los siguientes: _ - Al menos 2 años de experiência laboral en gestión de entornos de seguridad de la información, especialmente en un rol de responsable de servicios / respuesta a incidentes - Experiência en la gestión de TI o combinación relacionada con capacitación y / o experiência en un entorno corporativo, por ejemplo: organización de servicios financieros o con entorno de seguridad equivalente - Experiência en la seguridad de plataformas y sistemas operativos - Experiência en estándares y controles de vulnerabilidades y amenazas - Sólida comprensión de los fundamentos de seguridad de las aplicaciones y las prácticas de codificación segura (por ejemplo, OWASP, SANS, WASC); fundamentos de seguridad en entornos de nube y prácticas de codificación segura; redes corporativas (por ejemplo, modelo OSI, TCP/IP); y marcos de trabajo de seguridad (por ejemplo ISO 2700X, NIST, CIS) **Responsabilidades**: - Definir y mantener actualizado el proceso de respuesta a incidentes - Asegurar la adopción e implementación del proceso de Respuesta a Incidentes en todo el entorno tecnológico y de personal del CDC - Gestionar la implementación del proceso con las herramientas de gestión y respuesta apropiadas - Coordina y mantiene una comunicación profesional con los clientes y las áreas de administración de estos para brindar información durante los ciclos de respuesta y gestión de incidentes, problemas y cambios. Proporcionar información oportuna, completa y precisa en forma escrita y/o verbal - Coordinar e conduce los esfuerzos de respuesta entre múltiples unidades de negocio durante las actividades de respuesta y post mortem - Supervisa proactivamente el entorno interno y externo mediante la implementación de medidas de seguridad especializadas. - Desarrollar la experiência, conocimiento y la capacidad necesarios para desempeñarse de manera independiente a través de la tutoría; mentoring y compartir la experiência con el personal subalterno - Requiere amplias habilidades de comunicación y colaboración para construir el consenso / apoyo necesario con una amplia variedad de partes interesadas y líderes de las organizaciones a las que damos servicio - Contar con la capacidad de liderar y colaborar con éxito con varios expertos en la materia en diferentes áreas en toda la organización, que incluyen: investigación / análisis forense, manejo avanzado de incidentes, recopilación de inteligencia, investigación forense e investigación formal de incidentes. - Contar con la capacidad de liderar y administrar el ciclo de vida de respuesta a incidentes de extremo a extremo y determinar la criticidad, proporcionar recomendaciones y evaluar las actividades post mortem para incidentes particulares que pudieran afectar a la organización en general. - Comunicación directa y trabajo conjunto con los propietarios de los activos de datos y los propietarios de planes de respuesta o recuperación del negocio durante incidentes de alta severidad - Análisis detallado de actividades anómalas o sospechosas apoyado en alertas de datos o salidas de datos de diferentes herramientas del CDC - Responsable de coordinar activamente la contención de incidentes, incluyendo al personal de la organización o cliente - Proveer retroalimentación hacia los PlayBooks de respuesta a incidentes garantizando que las actividades de respuesta se alineen con las mejores prácticas, minimicen las brechas en la respuesta y proporcionen una mitigación integral de las amenazas - Apoyar a los analistas de Tier 1 y Tier 2 en la realización de las operaciones diarias para la identificación y contención de incidentes - Disponibilidad para atender eventos críticos de incidentes en modo per call en caso de ser necesarios - Apegarse a los lineamientos establecidos en los roles y responsabilidades que se especifican dentro de los documentos del Sistema de Gestión Integral (políticas, documentos y procedimientos) - Formación: _ - Deseable contar con alguno: _ - Certificaciones y entrenamiento en: - Certificaciones en seguridad de redes (CISSP, C|EH, Security+, SANS, ISACA, Vendor Certificates), - Project Management training/certificación, - Quality Management (ITIL, Six Sigma, TQM, etc.) - _Consideraciones adicionales (viajar, disponibilidad de horario, etc.)_ - >En Data Warden apoyamos la diversidad y somos inclusivos, por lo que en todos nuestros procesos de selección no discriminamos por ningún tema o razón que tenga como propósito impedir el goce y ejercicio de los derechos humanos. < Tipo de puesto: Tiempo completo Salario: $20,000.00 - $40,000.00 al mes Beneficios: - Vales de despensa Tipo de jornada: - Rotativo