BlueTeam Specialist

Objetivo del puesto

Garantizar la seguridad, eficiencia y la continuidad de los procesos de ciberseguridad de manera integral, aplicando políticas y planes de remediación basados en los resultados de ciberejercicios, y microemulaciones, detectando nuevas vulnerabilidades y validando así el nivel de seguridad actual, manteniendo una mejora continua gracias a la innovación constante de los desarrollos propios, con el objetivo de resguardar toda la información y arquitectura de la compañía.

Principales Responsabilidades

Mantenerse al tanto de las últimas amenazas y vulnerabilidades que puedan afectar a la compañía directa o indirectamente.

Analizar y evaluar la seguridad de nuevos proyectos a implementar.

Implementar, definir y mantener las políticas de nuevas herramientas de ciberseguridad.

Trabajar en la mejora continua de la Seguridad de la infraestructura de la compañía.

Trabajar conjuntamente con los equipo de Seguridad en arquitectura y aplicaciones y seguridad Cloud.

Crear y mantener la documentación del área de las plataformas administradas.

Conocimientos Técnicos Excluyentes

Mínimo 3 a ñ os trabajando en roles de seguridad operativa o defensa (Blue Team).

Historial demostrado de implementación de controles de seguridad y respuesta a incidentes.

Programación - Scripting

Administración de políticas Cloud

Administración de Proxy y políticas DLP

Administración de AV/EDR/XDR

Administración de MDM

Administración de Seguridad en Base de datos.

Gestión de vulnerabilidades

Conocimiento profundo del framework MITRE ATT&CK & D3FEND

Metodología de trabajo Purple Team

Conocimientos técnicos no excluyentes

Conocimiento de threat intelligence y adversary emulation

Diseño y ejecución de ciberejercicios

Diseño y ejecución de campañas de phishing.

Estándares Nist y CIS.