Cyber Security Engineer SOC

K2 Partnering Solutions; Santiago de Querétaro; Presencial; USD 3255 - 5426; Jornada completa

Descripción de la vacante

Una empresa innovadora busca un Ingeniero en Seguridad de la Información con experiencia en SIEM y ciberseguridad. Este rol desafiante implica gestionar herramientas de seguridad en entornos de producción, optimizando la visibilidad y la respuesta a amenazas. Se requiere un sólido conocimiento en administración de sistemas Windows y Linux, así como habilidades en scripting para la automatización de procesos. Además, el candidato ideal debe poseer certificaciones reconocidas en el ámbito de la seguridad y estar familiarizado con las arquitecturas de seguridad en la nube. Si estás listo para enfrentar desafíos en un entorno dinámico, esta es tu oportunidad.

Formación

• 5+ años en ingeniería SIEM, incluyendo selección y mantenimiento de herramientas.
• Certificaciones relevantes: CISSP, CISM, CISA, GCIH, GIAC.

Responsabilidades

• Gestionar y solucionar problemas de herramientas e infraestructura en producción.
• Crear scripts en Python para orquestación y automatización.

Conocimientos

Ingeniería SIEM

Análisis de ciberseguridad

Scripting en Python

Conceptos de redes TCP/IP

Solución de problemas

Gestión de amenazas de ciberseguridad

Educación

Licenciatura en Ciencias de la Computación

Maestría en Seguridad de la Información

Herramientas

Splunk SIEM

Herramientas de SOC

Herramientas de NOC

Herramientas de MDR

Herramientas de XDR

Descripción del empleo

● Al menos 5 años de experiencia en un rol de Tecnología de la Información, trabajando específicamente en un rol de ingeniería SIEM, o en un rol que incluya una cantidad significativa de tiempo realizando tareas de ingeniería SIEM (selección, instalación y mantenimiento de herramientas).

● Licenciatura o maestría en Ciencias de la Computación, Ingeniería Informática, Seguridad de la Información, Tecnología de la Información o un campo relacionado.

● Experiencia técnica en múltiples disciplinas, incluida experiencia en administración de servidores y estaciones de trabajo en Windows y Linux, conceptos de redes TCP/IP, experiencia con línea de comandos Bash, protocolos y arquitectura de redes, y medidas de seguridad/defensa en profundidad.

● Experiencia gestionando y solucionando problemas de herramientas e infraestructura significativa en un entorno de producción (en vivo).

● Experto en análisis de ciberseguridad; comprende cómo seleccionar y ajustar conjuntos de herramientas para proporcionar a los analistas la mejor visibilidad y respuesta posibles.

● Experiencia en el manejo de conceptos y amenazas comunes de ciberseguridad, y capacidad para explicarlos a otros.

● Capacidad intermedia para crear scripts/programar en varios lenguajes, preferiblemente Python, en apoyo de la orquestación y automatización.

● Certificaciones: CISSP, CISM, CISA, GCIH, GIAC.

● Experiencia con herramientas comunes de SOC, SIEM, NOC, MDR, XDR.

● Experiencia o formación/certificaciones específicas de tecnología con Splunk SIEM.

● Comprensión de la arquitectura de seguridad en la nube (AWS/Azure/Google Cloud) y recolección y agregación de eventos es un plus.

● Conocimiento práctico de las soluciones de ciberseguridad de Azure.

● Conocimiento de marcos y normas globales: NIST, SOX, ISO, FIPS, GDPR, PCI, entre otros.

Ingeniero en Seguridad e Higiene y Medio Ambiente