BlueTeam Specialist

COELSA; Tandil; On-site; ARS 1,800,000 - 3,200,000; Full time

Job summary

COELSA busca un profesional de ciberseguridad para garantizar la seguridad, eficiencia y continuidad de los procesos, aplicando políticas y planes de remediación basados en ciberejercicios y microemulaciones, detectando vulnerabilidades y validando el nivel de seguridad actual. Mantendrá la seguridad de la información y la arquitectura de la empresa.

Colaborará con los equipos de Seguridad en arquitectura y aplicaciones y seguridad Cloud, y elaborará documentación de las plataformas

Qualifications

• Al menos 3 años en roles de seguridad operativa o defensa (Blue Team).
• Historial en implementación de controles de seguridad y respuesta a incidentes.
• Conocimientos de MITRE ATT&CK y D3FEND.
• Conocimiento de threat intelligence y emulación de adversaries.
• Diseño y ejecución de ciberejercicios y campañas de phishing.
• Estándares NIST y CIS.

Responsibilities

• Mantenerse al tanto de amenazas y vulnerabilidades que afecten a la empresa.
• Analizar y evaluar la seguridad de nuevos proyectos a implementar.
• Definir y mantener políticas de herramientas de ciberseguridad.
• Trabajar en la mejora continua de la seguridad de la infraestructura.
• Colaborar con equipos de seguridad, arquitectura, aplicaciones y seguridad Cloud.
• Crear y mantener la documentación del área de plataformas administradas.

Skills

Blue Team

Security incident response

Scripting

Cloud policy administration

Proxy and DLP policies

AV/EDR/XDR administration

MDM administration

Database security

Vulnerability management

MITRE ATT&CK & D3FEND

Purple Team methodology

Job description

Objetivo del puesto

Garantizar la seguridad, eficiencia y la continuidad de los procesos de ciberseguridad de manera integral, aplicando políticas y planes de remediación basados en los resultados de ciberejercicios, y microemulaciones, detectando nuevas vulnerabilidades y validando así el nivel de seguridad actual, manteniendo una mejora continua gracias a la innovación constante de los desarrollos propios, con el objetivo de resguardar toda la información y arquitectura de la compañía.

Principales Responsabilidades

• Mantenerse al tanto de las últimas amenazas y vulnerabilidades que puedan afectar a la compañía directa o indirectamente.
• Analizar y evaluar la seguridad de nuevos proyectos a implementar.
• Implementar, definir y mantener las políticas de nuevas herramientas de ciberseguridad.
• Trabajar en la mejora continua de la Seguridad de la infraestructura de la compañía.
• Trabajar conjuntamente con los equipo de Seguridad en arquitectura y aplicaciones y seguridad Cloud.
• Crear y mantener la documentación del área de las plataformas administradas.

Conocimientos Técnicos Excluyentes

• Mínimo 3 a ñ os trabajando en roles de seguridad operativa o defensa (Blue Team).
• Historial demostrado de implementación de controles de seguridad y respuesta a incidentes.
• Programación - Scripting
• Administración de políticas Cloud
• Administración de Proxy y políticas DLP
• Administración de AV/EDR/XDR
• Administración de MDM
• Administración de Seguridad en Base de datos.
• Gestión de vulnerabilidades
• Conocimiento profundo del framework MITRE ATT&CK & D3FEND
• Metodología de trabajo Purple Team

Conocimientos técnicos no excluyentes

• Conocimiento de threat intelligence y adversary emulation
• Diseño y ejecución de ciberejercicios
• Diseño y ejecución de campañas de phishing.
• Estándares Nist y CIS.