Mexiko
Toshiba Global Commerce Solutions - External
Banco Mercantil del Norte, S.A.
ANWENDUNGSINGENIEUR
Mexiko
León, Guanajuato, Mexico
SQLAWSGCP
Automatische Übersetzung. Prüfe das Original.
Über die Stelle
ANWENDUNGSINGENIEUR
Bei Banorte suchen wir einzigartige, starke und außergewöhnliche Talente, die die Transformation und Innovation des Landes vorantreiben und uns zu einem großartigen Partner machen, um gemeinsam mit Mexiko stark zu wachsen.
Wir sind davon überzeugt, dass die Kombination aus Solidarität, Innovation, Respekt, Loyalität und Verantwortung die perfekte Formel ist, um das beste Team im Finanzsektor zu sein.
Ziel der Position
Verwaltung, Integration und Kontrolle von SIEM-Technologien, Ereigniskorrelation und Log-Quellen-Management gemäß internen Richtlinien, Cybersicherheitsstandards und regulatorischen Vorgaben. Ziel ist es, die Sichtbarkeit, Rückverfolgbarkeit und Erkennung von Informationssicherheitsereignissen zu gewährleisten, Nachweise für interne, externe und regulatorische Audits bereitzustellen sowie das Incident Management und die Reduzierung des institutionellen Cyberrisikos zu unterstützen. Dies umfasst die Einhaltung interner und regulatorischer Rahmenwerke (ISO/IEC 27001, ISO/IEC 27002, PCI DSS, NIST, LFPDPPP, CNBV, BANXICO), um die Integrität, Verfügbarkeit und Vertraulichkeit kritischer Geschäftsinformationen sicherzustellen. Als Spezialist schlagen Sie neue Lösungen vor, sind für die Einführung neuer Cybersicherheitstools verantwortlich und wirken am Aufbau multidisziplinärer Teams mit.
(Mexiko-Stadt)
Klicken Sie auf die Schaltfläche Bewerben und verpassen Sie nicht die Gelegenheit, Ihr volles Potenzial zu entfalten.
Bei Banorte handeln wir nach dem Prinzip der Chancengleichheit. Daher diskriminieren wir nicht aufgrund von Alter, ethnischer Herkunft, Nationalität, Geschlecht, sexueller Orientierung, Familienstand, sozialem Status, Gesundheitszustand, religiösen Überzeugungen, politischer Lehre oder Behinderung.
Jeden Tag erwarten Sie neue und interessante Herausforderungen in Ihrer Position, in denen Sie für Folgendes verantwortlich sind:
- Verwaltung und Betrieb von SIEM-Plattformen, Ereigniskorrelation und Log-Management.
- Integration und Pflege von Log-Quellen aus Infrastruktur, Anwendungen, Datenbanken und Cloud-Diensten.
- Konfiguration und Pflege von Korrelationsregeln, Alarmierungen und Sicherheits-Use-Cases.
- Überwachung und Analyse von Sicherheitsereignissen zur rechtzeitigen Erkennung von Vorfällen.
- Sicherstellung der Normalisierung, Aufbewahrung und Rückverfolgbarkeit von Protokollen gemäß internen Richtlinien und regulatorischen Anforderungen.
- Erstellung von Berichten, Nachweisen und technischer Support für interne, externe und regulatorische Audits.
- Bearbeitung von Feststellungen und Anforderungen aus Auditprozessen im Zusammenhang mit Sicherheitsüberwachung und Protokollierung.
- Unterstützung des Incident Managements und der Reaktion auf Vorfälle durch Log-Analyse und Rekonstruktion von Zeitlinien.
- Teilnahme an und Koordination von strategischen Cybersicherheitsprojekten im Zusammenhang mit der Weiterentwicklung und Verbesserung von SIEM-Plattformen und Überwachung.
- Dokumentation von Verfahren, Konfigurationen und Kontrollen der Technologien in Ihrem Verantwortungsbereich.
- Aktualisierung hinsichtlich nationaler und internationaler Vorschriften zur Sicherheit von Datenbanken und Cybersicherheit, einschließlich: (ISO/IEC 27001, ISO/IEC 27002, PCI DSS, NIST, LFPDPPP, CNBV, BANXICO)
Anforderungen
Berufserfahrung
- 3 Jahre oder mehr in Betrieb oder Engineering von Sicherheitsüberwachungslösungen, SIEM und Log-Management.
- Erfahrung in der Integration mehrerer Log-Quellen (Infrastruktur, Anwendungen, Datenbanken, Cloud).
Technische Kenntnisse
- SIEM-Plattformen (QRadar, SecOps, XSIAM, etc.) und Ereigniskorrelationstechnologien.
- Log Source Management, Normalisierung und Log-Aufbewahrung.
- Überwachung und Analyse von Sicherheitsereignissen.
- Sicherheits-Incident-Management (Erfahrung mit SOC wünschenswert).
- Standards und Rahmenwerke: ISO/IEC 27001, ISO/IEC 27002, NIST Cybersecurity Framework.
- Regulatorische Compliance und Audit-Betreuung (CNBV, BANSICO, LFPDPPP – wünschenswert).
- Sprachen XQL, AQL, UDM, YARA, YARA-L, SQL, KQL
Kernkompetenzen
- Analysefähigkeit und Detailgenauigkeit
- Prioritätenmanagement
- Führung multidisziplinärer Arbeitsteams
- Kollaborative Arbeitsweise
- Fokus auf Compliance und Kontrolle
- Dokumentation und Nachverfolgung
Englisch
- Mittelstufe B2+
Verfügbarkeit
- Verfügbarkeit zur Bearbeitung von Vorfällen oder Anforderungen außerhalb der Geschäftszeiten in kritischen Fällen (Rufbereitschaft).
- Hybrides Arbeitsmodell.
- Verfügbarkeit zur Teilnahme an strategischen Projekten.
Wünschenswerte Technologien
- PaloAlto XSIAM, Google SecOps, IBM QRadar, Microsoft DFCA, Cribl
- Betriebssysteme Windows und Linux.
- On-Premise- und Cloud-Umgebungen (AWS, Azure, GCP oder andere).
- Datenbanken und Unternehmensanwendungen als Log-Quellen.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen