Estados Unidos
PwrQ Holdings LLC
ITA Group Inc
Administrador de Seguridad de la Información
Estados Unidos
Des Moines, Iowa, United States
PythonSQLAWS
Traducción automática. Consulta el original.
PROPÓSITO DEL PUESTO
El Administrador de Seguridad de la Información apoya la protección de los sistemas, redes, puntos finales, entornos en la nube, aplicaciones y datos de ITA Group. Este puesto realiza operaciones de seguridad, investiga alertas, administra tecnologías de seguridad, apoya la respuesta a incidentes y se asocia con equipos de tecnología internos y el proveedor externo de Detección y Respuesta Gestionada (MDR) de la organización.
Se espera que el Administrador sea técnicamente curioso y capaz de realizar de forma independiente triaje e investigación de seguridad cuando sea necesario. El MDR es un socio operativo, pero la responsabilidad interna sigue siendo de ITA Group. Este puesto valida los hallazgos del proveedor, cuestiona conclusiones incompletas, ayuda a ajustar detecciones y playbooks, y contribuye a la madurez continua de las operaciones de seguridad.
RESPONSABILIDADES Y EXPECTATIVAS DE RENDIMIENTO
Operaciones de Seguridad, Respuesta a Incidentes y Asociación con MDR
- Monitorizar e investigar alertas de MDR/SIEM, EDR/XDR, identidad, punto final, red, nube, correo electrónico, proxy, CASB, DLP y plataformas de vulnerabilidad.
- Realizar triaje inicial e intermedio para determinar la credibilidad, el alcance, la gravedad y el impacto en el negocio; documentar hallazgos y acciones recomendadas.
- Validar investigaciones de MDR, asignaciones de gravedad y acciones de respuesta recomendadas; investigar de forma independiente cuando la evidencia sea incompleta, inconsistente o de alto riesgo.
- Asociarse con el MDR para ajustar detecciones, reducir falsos positivos, mejorar los criterios de escalada y madurar los playbooks y procedimientos operativos conjuntos de respuesta a incidentes.
- Participar en actividades de contención, erradicación, recuperación, revisión posterior al incidente y análisis de causa raíz.
- Coordinar investigaciones y remediación con equipos de infraestructura, redes, nube, aplicaciones, Service Desk y terceros.
Administración de Tecnología y Control de Seguridad
- Apoyar la administración y el monitoreo de la salud de la seguridad de puntos finales, EDR/XDR, gateway web seguro/proxy, SIEM, CSPM, CASB, DLP, gestión de vulnerabilidades y plataformas de seguridad relacionadas.
- Investigar malware, procesos sospechosos, anomalías de autenticación, actividad de nube riesgosa, movimiento de datos, violaciones de políticas y tráfico de red o web anómalo.
- Revisar hallazgos de CSPM en Microsoft Azure, AWS, Microsoft 365 y otras plataformas compatibles; ayudar a los propietarios con la priorización, remediación y validación.
- Apoyar políticas e investigaciones de CASB y DLP relacionadas con aplicaciones en la nube, correo electrónico, puntos finales, plataformas de colaboración, tráfico web y medios extraíbles.
- Realizar mantenimiento rutinario de plataformas, actualizaciones de políticas, pruebas, soporte de implementación de agentes, integraciones, coordinación con proveedores y actividades del ciclo de vida.
Seguridad de Vulnerabilidades y Aplicaciones
- Revisar y priorizar vulnerabilidades que afectan a puntos finales, servidores, dispositivos de red, recursos en la nube, aplicaciones y servicios expuestos externamente.
- Rastrear la remediación y validar las acciones correctivas utilizando la gravedad, la explotabilidad, la exposición, la criticidad del activo y el contexto empresarial.
CUALIFICACIONES REQUERIDAS
- Título de asociado o de grado en ciberseguridad, seguridad de la información, tecnología de la información, informática, redes o un campo relacionado; se puede considerar experiencia profesional equivalente.
- De tres a cinco años de experiencia combinada en tecnología de la información, seguridad de la información, operaciones de seguridad, administración de sistemas, soporte de redes, operaciones en la nube o una disciplina técnica relacionada.
- Al menos uno o dos años de experiencia directa en monitoreo de seguridad, triaje de alertas, investigación de incidentes, gestión de vulnerabilidades o administración de plataformas de seguridad.
- Experiencia técnica previa en un entorno de help desk, soporte de escritorio, operaciones de red, administración de sistemas, soporte en la nube, SOC, MDR, MSSP o similar.
- Certificación actual CompTIA Security+ o CySA+. Se pueden considerar certificaciones de seguridad equivalentes o más avanzadas cuando estén respaldadas por experiencia práctica relevante.
- Conocimiento práctico de operaciones de seguridad, procesos de SOC, triaje de alertas, respuesta a incidentes, análisis de logs y correlación de eventos.
- Capacidad para evaluar de forma independiente si la actividad es legítima, sospechosa o maliciosa y para recopilar y documentar evidencia de respaldo.
- Comprensión aplicada del modelo OSI, TCP/IP, DNS, HTTP/HTTPS, TLS, puertos y protocolos comunes, enrutamiento, VPN, firewalls y flujos de tráfico de red.
- Familiaridad con seguridad de puntos finales, gateways web seguros/proxies, SIEM, CSPM, CASB, DLP, escaneo de vulnerabilidades, seguridad en la nube, seguridad de identidad y pruebas de seguridad de aplicaciones.
- Familiaridad con Microsoft 365, Microsoft Entra ID, Microsoft Azure, AWS, autenticación, autorización, autenticación multifactor y conceptos de acceso privilegiado.
- Sólidas habilidades de servicio al cliente, resolución de problemas, analíticas, escritas, verbales y de colaboración interfuncional; capacidad para manejar información sensible de manera apropiada.
- Capacidad para escuchar, comprender y responder a las necesidades de los clientes externos e internos de manera oportuna; se prefiere experiencia en servicio al cliente en una industria de servicios.
- Capacidad para trabajar el tiempo necesario para completar proyectos y/o cumplir plazos.
CUALIFICACIONES PREFERIDAS
- Experiencia trabajando para o directamente con un proveedor de MDR, MSSP, SOC interno o servicio de monitoreo de seguridad gestionado.
- Experiencia en la validación de investigaciones de terceros, realización independiente de análisis de seguimiento y mejora del ajuste de alertas, criterios de escalada o playbooks.
- Experiencia con seguridad de puntos finales, SIEM, gateway web seguro/proxy, CSPM, CASB, DLP, gestión de vulnerabilidades o herramientas de seguridad de aplicaciones.
- Familiaridad con PowerShell, Python, KQL, SQL, expresiones regulares, Controles CIS, NIST CSF, MITRE ATT&CK, PCI DSS, SOC 2 o ISO 27001.
Para desempeñar este trabajo con éxito, un individuo debe ser capaz de completar cada deber esencial de manera satisfactoria. Los requisitos enumerados anteriormente son representativos del conocimiento, habilidad y/o capacidad requerida.
ITA Group, Inc. es un Empleador que Ofrece Igualdad de Oportunidades. En cumplimiento de la Ley de Estadounidenses con Discapacidades, la Compañía considerará adaptaciones razonables para personas calificadas con discapacidades y alentará a los futuros empleados y a los titulares a discutir posibles adaptaciones con la Compañía.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil