Cloud Security Operations Analyst

• Experiencia práctica en seguridad de la información.

• Experiencia en respuesta a incidentes o seguridad cloud.

• Experiencia sólida y práctica en seguridad de Azure y sus mejores prácticas.

• Administración de seguridad de Entra ID, incluyendo Conditional Access, MFA, Identity Governance y PIM.

• Seguridad de Microsoft 365, especialmente Defender for Office 365 y DLP.

• Experiencia en metodologías e implementación de endpoint hardening.

• Administración operativa de CrowdStrike Falcon.

• Respuesta a incidentes de seguridad y threat hunting.

• Escaneo y gestión de vulnerabilidades, incluyendo CVE.

• Conocimientos sólidos de redes y networking.

• Capacidad para elaborar documentación técnica, reportes y procedimientos de seguridad.

• Familiaridad con Microsoft Purview.

Responsabilidades: • Participar en la respuesta a incidentes de seguridad, desde la investigación y contención hasta la recuperación y el análisis posterior.

• Monitorear alertas de seguridad provenientes de herramientas SIEM, EDR, registros cloud y otras fuentes.

• Administrar, configurar y optimizar la plataforma XDR, actualmente CrowdStrike Falcon, con una migración prevista a Microsoft Defender XDR.

• Realizar threat hunting, investigar amenazas y desarrollar detecciones personalizadas y playbooks de respuesta.

• Identificar y priorizar vulnerabilidades asociadas a CVE, coordinar su remediación y reportar avances a los responsables de IT.

• Apoyar la remediación de hallazgos derivados de pruebas de penetración.

• Administrar y configurar servicios de seguridad de Azure, incluyendo Microsoft Defender for Cloud, Defender for Endpoint, Network Security Groups, Key Vault y Azure Firewall.

• Monitorear entornos Azure para detectar amenazas, vulnerabilidades y configuraciones incorrectas.

• Definir y mantener estándares de hardening para endpoints Windows, macOS y Linux.

• Coordinar la implementación de políticas GPO, soluciones MDM y controles de seguridad para dispositivos.

• Proteger Entra ID mediante políticas de Conditional Access, MFA, Identity Governance y Privileged Identity Management (PIM).

• Aplicar principios Zero Trust, mínimo privilegio y autenticación basada en riesgos.

• Proteger los servicios de Microsoft 365, incluyendo Exchange Online, SharePoint Online, OneDrive y Teams.

• Configurar Defender for Office 365 y políticas de Data Loss Prevention (DLP).

• Mantener configuraciones de Microsoft Purview y políticas de cumplimiento siguiendo las directrices del equipo de compliance.

• Colaborar con IT, Enterprise Architecture, PMO y otros stakeholders para integra…

Deseable: • Certificaciones AZ-500, SC-200, CompTIA Security+, CISSP o GIAC.

• Scripting con PowerShell o Python para automatización y tareas de seguridad.

• Experiencia con Microsoft Defender XDR u otras soluciones EDR/XDR.

• Conocimientos de herramientas CSPM.

• Familiaridad con frameworks Cyber Essentials, NIST e ISO 27001.

• Conocimiento de requisitos regulatorios y técnicos como GDPR, HIPAA, PCI DSS y CIS.

• Experiencia participando en revisiones de diseño de seguridad.

Beneficios: • Prestaciones de ley correspondientes al país de contratación.

• Trabajo remoto como parte de una organización internacional.

• Oportunidad de desarrollar experiencia especializada en respuesta a incidentes y seguridad cloud de Microsoft.

• Participación en iniciativas tecnológicas que respaldan la misión global de la organización.