Consultor de monitoreo de seguridad

El Puerto de Liverpool; Ciudad de México; Híbrido; MXN 200,000 - 400,000; Jornada completa

Descripción de la vacante

Una reconocida empresa en el sector retail busca un Consultor de Seguridad de la Información para fortalecer la prevención de ataques y la seguridad de la información. El puesto requiere monitoreo y gestión de incidentes, así como el desarrollo de alertas de seguridad. Se ofrece un horario flexible con opciones híbridas y transporte corporativo.

Servicios

Horario flexible

Transporte corporativo

Formación

• Experiencia en monitoreo y gestión de incidentes de seguridad.
• Conocimiento de frameworks como NIST y Cyber Kill Chain.
• Capacidad para implementar controles y alarmas de seguridad.

Responsabilidades

• Ejecutar acciones de monitoreo de seguridad de la información.
• Desarrollar alertas de seguridad basadas en frameworks reconocidos.
• Actualizar alarmas en sistemas de monitoreo según falsos positivos.

Conocimientos

Monitoreo de seguridad de la información

Desarrollo de alertas de seguridad

Implementación de controles de seguridad

Descripción del empleo

Te encargarás de definir criterios de alarmas con base a vectores para garantizar la prevención de ataques y la seguridad de la información.

¡Liverpool quiere ser parte de tu vida! Como Consultor de Seguridad de la Información, tendrás a cargo las siguientes responsabilidades:

1. Ejecutar acciones de monitoreo de seguridad de la información de acuerdo a playbooks de atención a eventos e incidentes de seguridad, previniendo ataques informáticos que puedan comprometer los activos tecnológicos de la empresa.
2. Desarrollar alertas de seguridad según frameworks como Cyber Kill Chain, Mitre Attç & CK, NIST Cybersecurity Framework, NIST Risk Management y NIST Incident Response, protegiendo los activos de EPL.
3. Crear controles de seguridad para detectar y contener nuevos ataques informáticos, estándares y mejores prácticas de seguridad de las plataformas tecnológicas.
4. Implementar alarmas para la detección de ataques informáticos en los activos de investigación.
5. Actualizar alarmas en los sistemas de monitoreo, ajustándolas a los falsos positivos detectados en el sistema SIEM.
6. Documentar y registrar los eventos detectados en una KDB.
7. Ejecutar proyectos y planes de actividades, garantizando el cumplimiento de los mismos.

Lugar de trabajo: Santa Fe.

Horario flexible: Contamos con horario híbrido, combinando trabajo en el corporativo y remoto en la tarde:

• Opción 1: Lunes a Jueves: 7:00 a 13:00 hrs. en corporativo / 16:00 a 18:00 hrs. remoto / Viernes: 7:00 a 13:00 hrs. en corporativo.
• Opción 2: Lunes a Jueves: 8:00 a 14:00 hrs. en corporativo / 16:00 a 18:00 hrs. remoto / Viernes: 8:00 a 14:00 hrs. en corporativo.
• Opción 3: Lunes a Jueves: 9:00 a 14:30 hrs. en corporativo / 16:00 a 18:30 hrs. remoto / Viernes: 9:00 a 14:30 hrs. en corporativo.

Contamos con transporte corporativo (sujeto a disponibilidad). ¡Te invitamos a vivir la experiencia!