Analista Level 2

Buscamos Analista Level 2 para el CDC de empresa líder en Latinoamérica sobre seguridad de la información.

¡Contratación directa y en modalidad de relación de dependencia con nuestro cliente!

Posición fulltime.

Modalidad híbrida, 90 % remoto y con algunas visitas a las oficinas en Microcentro, CABA.

Requisitos:

• Experiencia de 2 o 3 años en puestos similares
• Conocimientos de seguridad en sistemas y redes
• Conocimientos en uno de los siguientes: Lenguajes de scripting (PERL / JavaScript / PHP /Phython /PowerShell)
• Manejo y configuración de fuentes en herramientas SIEM (Splunk, ArcSight, Elasticsearch y/o Qradar) .
• Conocimiento en diseño de casos de uso y alertas para plataforma SIEM.
• Conocimientos de aspectos de seguridad de sistemas operativos.
• Se valorarán Certificaciones (CEH, CNP, LPT, ECSA, CISSP, CRISC, ISO 270XX)
• Conocimientos en análisis y gestión de Malware, Antivirus, Spyware, Riskware, Ransonware.
• Conocimientos aspectos de administración, operación y configuración en herramientas
  de seguridad (Endpoint Security, Anti DDOS, filtrado de contenido web).
• Se requiere un perfil que cuente con trabajo en equipo, capacidad de resolución, manejo en situaciones de presión, y conocimiento para la detección de incidentes de ciberseguridad.
• Conocimiento en frameworks tales como MITRE ATT&CK, Cyber Kill Chain.
• Conocimiento generales sobre frameworks tales como CIS, NIST, PCI DSS, etc.

Funciones y tareas:

• Análisis continuo, correlación y gestión de eventos de seguridad a través de plataformas de monitoreo como SIEM / IPS / EDR.
• Manejo de marcos metodológicos de ciberseguridad (Tácticas – Técnicas) específicamente la Matriz de M&tre.
• Creación de casos de uso (Multitecnologias), Controles y procedimientos de incidentes (Playbook).
• Detección temprana de potenciales brechas de seguridad.
• Proponer mecanismos de prevención de incidentes, aplicables para las áreas perimetrales y para la red LAN.
• Categorización de incidentes de seguridad fundamentados en una matriz de riesgo.
• Investigación continua para proponer mejoras en el servicio, asociados a los ataques más comunes o recientes en la región.
• Elaboración de informes analíticos técnicos y ejecutivos.
• Comunicación constante con clientes a fin de garantizar la reducción de falsos positivos.
• Integrar plataformas de inteligencia contra amenazas mediante API (Misp, entre otras)