Mexique
Toshiba Global Commerce Solutions - External
Banco Mercantil del Norte, S.A.
INGÉNIEUR D'APPLICATION
Mexique
León, Guanajuato, Mexico
SQLAWSGCP
Traduction automatique. Consultez l’original.
À propos du poste
INGÉNIEUR D'APPLICATION
Chez Banorte, nous recherchons des talents uniques, solides et extraordinaires pour stimuler la transformation et l'innovation du pays, en devenant un allié majeur pour une croissance forte avec le Mexique.
Nous sommes convaincus que la combinaison de solidarité, d'innovation, de respect, de loyauté et de responsabilité est la formule idéale pour constituer la meilleure équipe du secteur financier.
Objectif du poste
Administrer, intégrer et contrôler les technologies SIEM, la corrélation d'événements et la gestion des sources de logs, conformément aux politiques internes, aux normes de cybersécurité et aux directives réglementaires, afin d'assurer la visibilité, la traçabilité et la détection des événements de sécurité de l'information, de fournir des preuves pour les audits internes, externes et réglementaires, et de soutenir la gestion des incidents ainsi que la réduction du risque cyber institutionnel et l'adoption de cadres normatifs internes et réglementaires (ISO/IEC 27001, ISO/IEC 27002, PCI DSS, NIST, LFPDPPP, CNBV, BANXICO), dans le but de garantir l'intégrité, la disponibilité et la confidentialité des informations critiques de l'entreprise. En tant que spécialiste, vous proposerez de nouvelles solutions et serez responsable de l'adoption de nouveaux outils de cybersécurité ainsi que de la formation d'équipes multidisciplinaires.
(Mexico City)
Cliquez sur le bouton postuler et ne manquez pas l'occasion de développer tout votre potentiel.
Chez Banorte, nous agissons selon un principe d'égalité des chances. Par conséquent, nous ne pratiquons aucune discrimination fondée sur l'âge, l'origine ethnique, la nationalité, le genre, l'orientation sexuelle, l'état civil, la condition sociale, l'état de santé, les croyances religieuses, la doctrine politique ou le handicap.
Chaque jour, vous serez confronté à des défis nouveaux et stimulants dans le cadre de vos fonctions, au cours desquels vous serez responsable de :
- Administrer et exploiter les plateformes SIEM, la corrélation d'événements et la gestion des logs.
- Intégrer et maintenir les sources de logs provenant de l'infrastructure, des applications, des bases de données et des services cloud.
- Configurer et maintenir les règles de corrélation, les alertes et les cas d'usage de sécurité.
- Surveiller et analyser les événements de sécurité pour la détection opportune des incidents.
- Assurer la normalisation, la rétention et la traçabilité des enregistrements conformément aux politiques internes et aux exigences réglementaires.
- Générer des rapports, des preuves et un support technique pour les audits internes, externes et réglementaires.
- Traiter les conclusions et les exigences découlant des processus d'audit liés à la surveillance et aux enregistrements de sécurité.
- Soutenir la gestion et la réponse aux incidents par l'analyse des logs et la reconstruction des chronologies.
- Participer et coordonner des projets stratégiques de cybersécurité liés à l'évolution et à l'amélioration des plateformes SIEM et de surveillance.
- Documenter les procédures, les configurations et les contrôles des technologies sous votre responsabilité.
- Se tenir à jour sur les réglementations nationales et internationales liées à la sécurité des bases de données et à la cybersécurité, notamment : (ISO/IEC 27001, ISO/IEC 27002, PCI DSS, NIST, LFPDPPP, CNBV, BANXICO)
Exigences
Expérience
- 3 ans ou plus dans l'exploitation ou l'ingénierie de solutions de surveillance de sécurité, SIEM et gestion de logs.
- Expérience dans l'intégration de multiples sources de logs (infrastructure, applications, bases de données, cloud).
Connaissances techniques
- Plateformes SIEM (QRadar, SecOps, XSIAM, etc.) et technologies de corrélation d'événements.
- Log Source Management, normalisation et rétention des logs.
- Surveillance et analyse des événements de sécurité.
- Gestion des incidents de sécurité (expérience avec un SOC souhaitée).
- Normes et cadres de référence : ISO/IEC 27001, ISO/IEC 27002, NIST Cybersecurity Framework.
- Conformité réglementaire et gestion des audits (CNBV, BANXICO, LFPDPPP – souhaité).
- Langage XQL, AQL, UDM, YARA, YARA-L, SQL, KQL
Compétences clés
- Analyse et souci du détail
- Gestion des priorités
- Gestion d'équipes de travail multidisciplinaires
- Travail collaboratif
- Focus sur la conformité et le contrôle
- Documentation et suivi
Anglais
- Intermédiaire B2+
Disponibilité
- Disponibilité pour traiter les incidents ou les demandes en dehors des heures de bureau dans les cas critiques (astreintes).
- Format de travail hybride.
- Disponibilité pour participer à des projets stratégiques.
Technologies souhaitées
- PaloAlto XSIAM, Google SecOps, IBM QRadar, Microsoft DFCA, Cribl
- Systèmes d'exploitation Windows et Linux.
- Environnements sur site et Cloud (AWS, Azure, GCP ou autres).
- Bases de données et applications d'entreprise comme sources de logs.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil