Estados Unidos
HEARTLAND BUSINESS SYSTEMS LLC
Unique Vacations Inc.
Ingeniero Sénior de Seguridad de Redes
Estados Unidos
Miami, Florida, United States
PythonAWS
Traducción automática. Consulta el original.
¿QUIÉNES SOMOS?
¡HAZ LO QUE TE APASIONA!
Unique Vacations, Inc., una filial del representante mundial de Sandals Resorts y Beaches Resorts, busca un Ingeniero Sénior de Seguridad de Redes con visión de futuro para unirse a su extraordinario equipo interno con sede en Miami.
Unique Vacations, Inc. es una filial del representante mundial de Sandals Resorts y Beaches Resorts. Proporcionamos servicios exclusivos de marketing, relaciones públicas, publicidad, promociones y servicios creativos para mostrar la experiencia Luxury Included, que los huéspedes han llegado a adorar durante 40 años y contando en Sandals & Beaches Resorts.
Puede obtener más información sobre las marcas que representamos visitando sandals.com sandals.com y beaches.com beaches.com.
Estamos siempre dedicados a nuestros clientes, proveedores y a nuestro activo más preciado: ¡nuestro EQUIPO! En Unique Vacations, Inc. sabemos que nuestra empresa es más poderosa cuando todos pueden dejar su huella. Cuando haces lo que te apasiona, ¡tendrás el poder de crear el futuro que deseas!
DESCRIPCIÓN DEL PUESTO
El Ingeniero Sénior de Seguridad de Redes es un puesto técnico práctico responsable de gestionar y fortalecer continuamente los controles y herramientas de seguridad de red de Unique Vacations, Inc. (UVI) en sus centros de datos, oficinas corporativas, centros de llamadas y entornos en la nube. El puesto es responsable de FortiManager y las políticas de seguridad de FortiGate, FortiAnalyzer, FortiClient EMS y el acceso de usuarios VPN, la detección y respuesta de red de Darktrace, y la gestión de políticas de firewall de FireMon, además de ser un colaborador principal en el cumplimiento de red PCI DSS. El puesto colabora estrechamente con el equipo de Ingeniería de Redes, que opera los firewalls y las puertas de enlace VPN, así como con la Administración de Sistemas, el equipo de Operaciones de Seguridad, los proveedores de seguridad gestionada y los proveedores externos. El puesto no tiene subordinados directos en este momento y tiene su sede en Miami, Florida.
ACERCA DE UNIQUE VACATIONS
Unique Vacations Inc. es una filial del representante mundial de Sandals y Beaches Resorts, que proporciona exclusivamente servicios de marketing, relaciones públicas, publicidad, promociones y servicios creativos para mostrar la experiencia Luxury Included, que los huéspedes han llegado a adorar durante 40 años y contando en Sandals y Beaches Resorts.
Diseñados para parejas enamoradas, Sandals Resorts cuenta con 19 resorts Luxury Included ubicados en las mejores playas del Caribe en Jamaica, Bahamas, Barbados, Antigua, Curazao, Santa Lucía, San Vicente y Granada. Los resorts familiares para todos, Beaches Resorts, ofrecen tres magníficas ubicaciones en Jamaica y las Islas Turcas y Caicos.
Tenemos nuestra sede en el soleado sur de Florida, a un paso de las gloriosas islas del Caribe.
Obtenga más información sobre las marcas que representamos en sandals.com sandals.com y beaches.com beaches.com.
APLICA, CREA, IMPACTA
Si estás listo para generar un impacto en una de las marcas de hostelería más reconocidas del mundo, te invitamos a solicitar el puesto de Ingeniero Sénior de Seguridad de Redes a través de nuestro portal de empleo: uvcareers.com/
FUNCIONES Y RESPONSABILIDADES DEL PUESTO
Gestión de seguridad de firewall (FortiManager)
- Responsable de FortiManager como plataforma central de gestión de seguridad, incluyendo paquetes de políticas, objetos compartidos, fuentes de amenazas, estándares de nomenclatura, actualizaciones y copias de seguridad.
- Definir y mantener los controles de seguridad de FortiGate, incluyendo IPS, control de aplicaciones, filtrado web y DNS, inteligencia de amenazas y bloqueo geográfico, y listas centralizadas de bloqueo de IP y URL.
- Revisar las solicitudes de reglas de firewall, NAT y conectividad en cuanto a necesidad comercial, principio de menor privilegio y exposición antes de su implementación por parte de Ingeniería de Redes.
- Realizar revisiones periódicas de las reglas de firewall y realizar un seguimiento de la corrección de reglas no utilizadas o excesivamente permisivas con Ingeniería de Redes.
Monitoreo y detección de seguridad
- Administrar FortiAnalyzer, asegurando la recopilación, retención, generación de informes y reenvío de registros confiables al SIEM.
- Administrar la plataforma NDR (Plataforma: Red, Correo electrónico e Identidad), incluyendo dispositivos, actualizaciones, ajuste de modelos e integraciones.
- Crear y mantener integraciones de alertas de seguridad para Microsoft Teams y Jira utilizando cuentas de servicio debidamente gobernadas.
Acceso de usuarios VPN
- Responsable del modelo de acceso VPN, incluyendo la autenticación SAML y el mapeo de grupos de AD/MFA, alineado con el principio de menor privilegio.
- Gestionar FortiClient EMS (local y en la nube), revisar y aprobar solicitudes de acceso VPN, e incorporar a contratistas y proveedores.
- Solucionar problemas de acceso de usuarios y escalar problemas de puerta de enlace o infraestructura a Ingeniería de Redes.
PCI DSS y gestión de políticas de firewall
- Operar FireMon para la incorporación de dispositivos, informes de cumplimiento programados e informes de cambios.
- Realizar auditorías trimestrales de dispositivos de red, producir evidencia de PCI DSS e impulsar la corrección con Ingeniería de Redes.
- Apoyar la evaluación anual de red PCI y asegurar que los cambios no amplíen el alcance de PCI ni debiliten la segmentación.
Respuesta a incidentes y operaciones
- Actuar como punto de escalada técnica para incidentes de seguridad relacionados con la red, incluyendo bloqueo, aislamiento y contención.
- Participar en la rotación de guardia de Seguridad de la Información y seguir el proceso de gestión de cambios (CAB) para todos los cambios.
Proyectos, documentación y proveedores
- Liderar los flujos de trabajo de seguridad de proyectos de red, centro de datos y nube (AWS y Azure).
- Crear y mantener manuales operativos (runbooks), estándares e inventarios para que ningún conocimiento dependa de una sola persona.
- Gestionar las relaciones y los casos de soporte con proveedores y socios como Fortinet, Darktrace y FireMon.
- Otras funciones según lo requiera la dirección.
REQUISITOS DE COMPETENCIA
Para realizar este trabajo con éxito, una persona debe ser capaz de realizar cada función esencial de manera satisfactoria. Los requisitos enumerados a continuación son representativos del conocimiento, la habilidad y/o la capacidad requeridos. Se pueden realizar adaptaciones razonables para permitir que las personas con discapacidad realicen las funciones esenciales.
Las cualificaciones incluyen:
Experiencia en Fortinet: Experiencia práctica avanzada con FortiManager, FortiAnalyzer, FortiClient EMS y las funciones de seguridad de FortiGate en un entorno multisitio.
Seguridad de redes: Sólido conocimiento de TCP/IP, segmentación, NAT, IPS, VPN, DNS y filtrado web, con suficiente conocimiento de enrutamiento y alta disponibilidad (HA) para colaborar eficazmente con Ingeniería de Redes.
Detección y cumplimiento: Experiencia con Darktrace o NDR similar, SIEM (se prefiere Splunk) y requisitos de red PCI DSS 4.0.
Identidad y automatización: Experiencia con Okta SAML y Active Directory, además de scripting o automatización (Python, PowerShell, CLI de FortiOS o Power Automate).
Comunicación y responsabilidad: Capaz de trabajar de forma independiente, documentar minuciosamente e impulsar los problemas hasta su cierre validado.
EXPERIENCIA
A continuación se describen las cualificaciones académicas y la duración y tipo de experiencia que Unique Vacations Inc. considera necesarias para desempeñar el puesto de Ingeniero Sénior de Seguridad de Redes de manera competente.
Educación
Se prefiere una licenciatura en Ciberseguridad, Seguridad de la Información, Informática, Tecnología de la Información o una disciplina relacionada. Se puede considerar experiencia relevante equivalente en lugar de un título.
Experiencia
5+ años de experiencia en seguridad de redes o ingeniería de redes, incluyendo 3+ años administrando plataformas de seguridad Fortinet en un entorno empresarial.
- Experiencia apoyando auditorías de PCI DSS u otras auditorías regulatorias con evidencia de seguridad de red.
- Certificaciones: Se requiere Fortinet NSE 4 / FCP u obtenido dentro de 6 meses; se prefiere NSE 7 / FCSS, CCNP Security, GIAC o CISSP.
- Se prefiere experiencia con herramientas de gestión de políticas de firewall (FireMon, Tufin, AlgoSec o Nipper).
BENEFICIOS
Ofrecemos un paquete completo de beneficios que incluye:
- Salud
- Dental
- Visión
- Seguro de vida, incapacidad a corto plazo (STD) e incapacidad a largo plazo (LTD) pagado por el empleador
- Días de enfermedad
- Días de vacaciones
- 9 días festivos
- Asistencia para la matrícula
- Permiso parental
- Plan 401K con una generosa contribución de la empresa
Beneficio adicional: Después de 6 meses de empleo continuo, puede visitar los resorts que representamos a una tarifa con descuento.
Una vez que visite una de las propiedades, no solo experimentará lo mejor que la marca tiene para ofrecer, sino que verá de primera mano lo que nos hace tan apasionados y, sobre todo, tan "Únicos".
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil