Analista de Centro de Operaciones de Seguridad

Estamos buscando un Analista SOC para sumarse al equipo de uno de nuestros clientes bancarios!

REQUISITOS: Idioma Inglés (nivel intermedio) Conocimientos de Seguridad Informática. Conocimientos de gestión SIEM. Gestión y caza de amenaza de ciberseguridad. Automatización(scripting), API. Conocimientos y manejo Tácticas, Técnicas y Procedimientos (TTP) MITRE ATT&CK Manejo de Indicator of Attack (IOA) / Indicator of Compromise (IOC) Herramientas de seguridad, sistemas operativos, aplicaciones, BD y monitoreo de redes. Familiarizado con, ISMS (ISO/IEC 27001), SOC2, NIST Cybersecurity Framework, CIS Controls y Open Web Application Security Project

CONDICIONES DE CONTRATACION: Contrato en relación de dependencia. Puesto full time, híbrido 2 veces por semana presencial en microcentro.

RESPONSABILIDADES: Monitorear y proteger la infraestructura tecnológica de la institución (Perímetro/Red interna) Gestionar, canalizar y escalar las investigaciones realizadas por los analistas de level 1 del SOC Planificación y diseño de casos de uso, reglas, dashboards, alertas y controles de seguridad, tanto en su especificación como en la definición y ajuste de los criterios definidos para los mismos. Documentar y mantener procedimientos de monitoreo referidos a la operación del Security Operation Center. Dar soporte al equipo de respuesta ante incidentes para la resolución de eventuales incidentes de seguridad que sean detectados por el Security Operation Center. Mantener a resguardo la evidencia de la ejecución de investigaciones, reportes y alertas (logs, tickets, archivos de configuración, documentación confidencial sobre casos en estudio, etc). Mantener las matrices de riesgo asociadas a los procesos de seguridad y velar porque los controles actuales mitiguen los riesgos indicados allí. Informar todo incidente o incumplimiento de las políticas establecidas por el banco, para evitar el riesgo de pérdidas que resulten de procesos inadecuados o fallidos, personas o sistemas o que sean consecuencia de circunstancias externas. Ser responsable, promotor y partícipe directos del cumplimiento de las leyes, regulaciones (ej. anti lavado de dinero), políticas internas y externas, prácticas prescriptas y estándares éticos e informar los temas relacionados con compliance a su supervisor y a las áreas que corresponda establecidas en las políticas y procedimientos del banco, para evitar exponer a la Entidad a penalidades monetarias (multas), pago de daños, a la suspensión de contratos y a bajas calificaciones otorgadas por organismos regulatorios o exponer a altos funcionarios a sanciones administrativas y/o penales.

Aguardamos tu postulación!