Cyber Defense & Incident Response Specialist

COELSA; Tandil; On-site; ARS 1,800,000 - 3,200,000; Full time

Job summary

COELSA busca un profesional de ciberseguridad para garantizar la seguridad, eficiencia y continuidad de los procesos, aplicando políticas y planes de remediación basados en ciberejercicios y microemulaciones, detectando vulnerabilidades y validando el nivel de seguridad actual. Mantendrá la seguridad de la información y la arquitectura de la empresa.

Colaborará con los equipos de Seguridad en arquitectura y aplicaciones y seguridad Cloud, y elaborará documentación de las plataformas

Qualifications

• Al menos 3 años en roles de seguridad operativa o defensa (Blue Team).
• Historial en implementación de controles de seguridad y respuesta a incidentes.
• Conocimientos de MITRE ATT&CK y D3FEND.
• Conocimiento de threat intelligence y emulación de adversaries.
• Diseño y ejecución de ciberejercicios y campañas de phishing.
• Estándares NIST y CIS.

Responsibilities

• Mantenerse al tanto de amenazas y vulnerabilidades que afecten a la empresa.
• Analizar y evaluar la seguridad de nuevos proyectos a implementar.
• Definir y mantener políticas de herramientas de ciberseguridad.
• Trabajar en la mejora continua de la seguridad de la infraestructura.
• Colaborar con equipos de seguridad, arquitectura, aplicaciones y seguridad Cloud.
• Crear y mantener la documentación del área de plataformas administradas.

Skills

Blue Team

Security incident response

Scripting

Cloud policy administration

Proxy and DLP policies

AV/EDR/XDR administration

MDM administration

Database security

Vulnerability management

MITRE ATT&CK & D3FEND

Purple Team methodology

Job description

COELSA busca un profesional de ciberseguridad para garantizar la seguridad, eficiencia y continuidad de los procesos, aplicando políticas y planes de remediación basados en ciberejercicios y microemulaciones, detectando vulnerabilidades y validando el nivel de seguridad actual. Mantendrá la seguridad de la información y la arquitectura de la empresa.

Colaborará con los equipos de Seguridad en arquitectura y aplicaciones y seguridad Cloud, y elaborará documentación de las plataformas