Estados Unidos
Be Structured Technology Group
Davis-Standard
Analista de Seguridad y Cumplimiento
Estados Unidos
Chicago, Illinois, United States
Traducción automática. Consulta el original.
Sobre la oportunidad
Davis-Standard es un líder mundial en tecnología de extrusión y conversión, con operaciones de fabricación, servicio y soporte al cliente que abarcan América del Norte, Europa, Asia y América del Sur.
Buscamos un Especialista en Ciberseguridad con experiencia para dar soporte y mejorar la seguridad de los sistemas de información globales, las plataformas en la nube, la infraestructura de red y los entornos de tecnología de fabricación de Davis-Standard. Este puesto sirve como un recurso técnico de ciberseguridad responsable de la investigación avanzada, la coordinación de la respuesta a incidentes, la gestión de vulnerabilidades, las iniciativas de ingeniería de seguridad y la mejora continua de la postura de seguridad de la empresa.
El Especialista en Ciberseguridad colabora estrechamente con los equipos de infraestructura, los equipos de TI regionales, los proveedores de servicios de seguridad gestionados, los interesados del negocio y el Analista de Operaciones de Seguridad con sede en la India para identificar, investigar, remediar y prevenir riesgos de ciberseguridad en toda la organización.
Responsabilidades *
- Investigar y responder a incidentes de ciberseguridad que afecten a puntos finales, servidores, servicios en la nube, redes y entornos de fabricación. *
- Servir como el principal punto de escalada técnica para las alertas generadas por los proveedores de SOC gestionados y los sistemas de monitorización internos. *
- Realizar análisis de amenazas, revisiones forenses, análisis de causa raíz e investigaciones de eventos de seguridad. *
- Coordinar las actividades de contención, erradicación, recuperación y revisión posterior al incidente. *
- Mejorar las capacidades de detección a través de la optimización, el desarrollo de reglas y la mejora de los procesos operativos. *
- Gestionar los procesos técnicos de gestión de vulnerabilidades, incluida la priorización, la evaluación de riesgos, la orientación para la remediación, la validación y la revisión de excepciones. *
- Colaborar con los equipos de infraestructura, aplicaciones y negocio para reducir el riesgo organizacional. *
- Revisar las tendencias de vulnerabilidades y proporcionar recomendaciones de remediación. *
- Asistir en pruebas de penetración, evaluaciones de seguridad y planificación de remediación. *
- Desplegar, mantener y mejorar tecnologías de ciberseguridad, incluyendo: *
- Detección y Respuesta de Puntos Finales (EDR) *
- Gestión de Identidad y Acceso *
- Autenticación Multifactor *
- Seguridad de Correo Electrónico *
- Controles de Seguridad de Red *
- Plataformas de Monitorización de Seguridad *
- Desarrollar y mantener estándares de seguridad, líneas base y controles técnicos. *
- Participar en iniciativas de Zero Trust y arquitectura de seguridad. *
- Apoyar auditorías de seguridad, evaluaciones, iniciativas de cumplimiento y validación de evidencia. *
- Asistir en el desarrollo de políticas e implementación de controles. *
- Contribuir a evaluaciones de riesgos, revisiones de seguridad de proveedores y actividades de gobernanza de seguridad. *
- Revisar investigaciones escaladas y proporcionar dirección técnica. *
- Mantener procedimientos de respuesta a incidentes, runbooks y estándares de investigación. *
- Proporcionar métricas de seguridad, informes y recomendaciones a la dirección.
Cualificaciones
Requerido *
- 5+ años de experiencia en ciberseguridad, administración de sistemas, operaciones de seguridad o seguridad de infraestructura. *
- Experiencia en la investigación de incidentes de seguridad y la realización de análisis de causa raíz. *
- Experiencia con tecnologías de seguridad de Microsoft 365 y Entra ID. *
- Conocimiento de seguridad de puntos finales, seguridad de identidad, gestión de vulnerabilidades, redes y seguridad en la nube. *
- Comprensión de las metodologías de respuesta a incidentes y detección de amenazas cibernéticas. *
- Sólidas habilidades de comunicación, analíticas y de documentación.
Preferido *
- CrowdStrike *
- Microsoft Defender Security Stack *
- Microsoft Intune *
- Duo MFA *
- Zscaler *
- Plataformas SIEM *
- Entornos de fabricación o industriales *
- Certificaciones Security+, CySA+, CISSP, GSEC, SC-200, SC-300, AZ-500, o equivalentes
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil