Overview
Estamos en busca de un perfil Ingeniero de Seguridad.
Nos vendría muy bien afianzar los conocimientos de entornos tecnológicos: específicamente en arquitecturas como SCADA, Mobility o Servidores, entre otras.
Responsibilities
- Arquitectura de hardware y arquitectura de software.
- Sistemas informáticos y redes.
- Privacidad y protección de datos personales.
- Gestionar y crear bases de datos.
- Conocimientos de sitios web, criptografía, programación y scripting.
- Conocimiento de Análisis Forense: referidos a las formas de archivo, adquisición de evidencias y otras actividades relacionadas.
- Experiencia en análisis de malware: desinfección de malware, o los métodos de infección y persistencia.
- Evaluación de vulnerabilidad: mediante escaneos como los test de intrusión. Capacidad para hacer un gran número de tests.
- Buena gestión de incidentes: analizar el tráfico de red, logs y sistemas operativos.
- Securización y virtualización de sistemas: UNIX, LINUX, WINDOWS, MAINFRAME, por ejemplo.
- Tecnologías relevantes: firewalls, IDS/IPS, SIEM, DLP, antimalware solutions, VPNs, CISCO.
- Metodologías: OSSTMM, ISSAF.
Certificaciones
- CISA (Certified Information Systems Auditor): una de las más relevantes y antiguas. Es la principal certificación de ISACA para auditores de seguridad informática.
- CEH (Certified Ethical Hacker): pertenece al EC-Council y es indispensable para hackers éticos.
- CISSP (Certified Information Systems Security Professional): para profesionales con dominio y experiencia; ofrecida por (ISC)².
- CRISC (Certified in Risk and Information Security Control): certificación de ISACA, para profesionales con experiencia.
Formación
- Grado en Ingeniería Informática, en Sistemas o Telecomunicación.
- Inteligencia Artificial (opcional y deseable; para predecir amenazas y contramedidas).
Bonificación de conocimientos
- Conocimientos de alguna de estas normas: CISM, CDPP, CCSK, CHFI, DLP, IRM, GIAC, LOPD, SOX, PCI, LEAD AUDITOR CCNA, CCNP, ISO 27001, etc.