Especialista Respuesta Incidentes

Banorte; Xico; On-site; MXN 420,000 - 660,000; Full time

Benefits offered by this job

Job summary

Banorte busca un Especialista en Respuesta a Incidentes para apoyar la gestión de incidentes de seguridad de la información en la Dirección Ciber Crisis, ubicada en CDMX.

El candidato debe contar con 5 años de experiencia en seguridad digital, experiencia en pruebas de intrusión, análisis de eventos y respuesta ante incidentes, y conocimiento de marcos como MITRE ATT&CK, OWASP y NIST. Disponibilidad para viajar NO.

Qualifications

• Licenciatura/Ingeniería en Sistemas, titulado.
• 3–5 años de experiencia en roles similares.
• Áreas: Respuesta a Incidentes, Pentest, Red Team.
• Conocimientos: análisis de eventos, logs, triage en Windows/Linux/Unix, pruebas de intrusión.
• Conocer MITRE ATT&CK, DEFEND, OWASP, NIST, PTES.
• Certificaciones deseables: E|CIH, eCPPT, eWPT u equivalentes.
• Seguridad de la Información, Redes, Scripting, Bases de Datos, OS.
• Inglés Intermedio.
• Disponibilidad para viajar: NO. Disponibilidad para cambio de residencia: NO.

Responsibilities

• Ejecutar pruebas de pentest / pruebas especiales y analizar vulnerabilidades.
• Colaborar con equipos de seguridad para mejoras de controles.
• Realizar triage y análisis de causa raíz en incidentes.
• Implementar métodos de contención y recuperación frente a amenazas.
• Participar en proyectos junto a la Dirección de Ciberseguridad.

Skills

Análisis de eventos

Triage de incidentes

Pruebas de intrusión

Red Team / Blue Team

Conocimientos MITRE ATT&CK

Education

Licenciatura en Sistemas/ Ingeniería en Computación

Tools

MITRE ATT&CK

OWASP

NIST

PTES

Job description

Especialista Respuesta a Incidentes

(CDMX)

En Banorte buscamos talento único, fuerte y extraordinario, que impulse la transformación e innovación del país, convirtiéndonos en un gran aliado para crecer fuerte con México.

Estamos convencidos que la combinación de solidaridad, innovación, respeto, lealtad y responsabilidad es la fórmula perfecta para ser el mejor equipo del sector financiero.

Objetivos del puesto

Especialista Respuesta a Incidentes – Dirección Ciber Crisis.

El Especialista en Respuesta a Incidentes, tiene el compromiso de dar soporte y apoyo a las actividades técnicas para la prevención, atención de incidentes críticos de seguridad de la información, cuenta con al menos 5 años de experiencia en una posición de especialista en alguna de las ramas de ciberseguridad (Respuesta a Incidentes, Análisis de vulnerabilidades, red team, blue team o purple team),

Tiene la responsabilidad de colaborar con otras especialistas técnicas de soporte y negocio, para lograr un entendimiento de:

• Vulnerabilidades en aplicaciones e infraestructura alineado al OWASP/CVSS.
• Amenazas, origen, secuencia de ataque y modus operandi alineado al Mitre.
• Medidas de contención, erradicación y recuperación frente amenazas en curso y lecciones aprendidas.
• Acciones preventivas y proactivas sobre que los controles y los procesos de seguridad que nos permitan ser más resiliente frente amenazas internas y externas.

Actividades principales

• Participación en la ejecución de pruebas de pentest / pruebas especiales. Generación de Pruebas de concepto para la validación de vulnerabilidades/Zero Days. Revisión y análisis de controles y/o plataformas de seguridad para la identificación de áreas de mejora. Implementación de controles compensatorios para riesgos de alto impacto. Ejecución de triage y análisis de causa raíz en incidentes y/o investigaciones. Generación y ejecución de pruebas de simulación de adversarios. Participar en proyectos en conjunto con las diferentes áreas de la Dirección Ejecutiva de Ciberseguridad.

Cada día te encontrarás ante nuevos e interesantes retos dentro de tu puesto, en los cuales serás responsable de:

• Ejecutar pruebas de seguridad de tipo red team y simulación de adversarios sobre activos internos y externos.
• Participar en respuestas a incidentes de seguridad originados por actores amenaza que tiene como objetivo el sector financiero, los canales transaccionales y que utilizan técnicas, tácticas con procedimientos innovadores para infiltrar, ejecutar artefactos, moverse lateralmente, evadir defensas, exfiltrar información y destruir datos.
• Participar con equipos multidisciplinarios activamente en la mejora de procesos y controles siguiendo mejores prácticas como el NIST Cybersecurity Framework.
• Automatizar procedimientos de respuesta y contención, así como procedimiento de descubrimiento de activos y explotación de vulnerabilidades.
• Ejecutar POCs que permitan saber si los activos Banorte son susceptibles de ser atacados por técnicas que exploten vulnerabilidades de día cero.

Requisitos

• Carreras afines a TI, Licenciatura y/o Ingeniería en Sistemas (Titulado).
• Años de experiencia: 3 – 5 años de experiencia en posiciones similares.
• Áreas de experiencia: Respuesta a Incidentes, Pentest, Red Team.
• Conocimientos requeridos: Contar con conocimientos sólidos técnicos en análisis de eventos, logs, realizar Triage en servidores Windows, Linux y Unix, Pruebas de intrusión.
• Conocer y poner en práctica frameworks como el MITRE ATT&CK, MITRE DEFEND, OWASP, CWT, NIST, PTES.
• Certificaciones deseables en seguridad y/o Arquitectura: E|CIH, eCPPT, eWPT ó equivalentes.
• Áreas de experiencia: Seguridad de la Información, Redes, Scripting, Bases de Datos, Sistemas Operativos, UNIX/LINUX, Google Cloud Platform, Azure, AWS y Oracle Cloud.
• Idiomas: Inglés Intermedio.
• Disponibilidad para viajar: NO.
• Disponibilidad para cambio de residencia: NO.

En Grupo Financiero Banorte impulsamos una cultura de inclusión, respeto y equidad. Todas las personas interesadas en formar parte de nuestro equipo son consideradas bajo criterios objetivos, relacionados con su talento, experiencia y habilidades. Nuestro compromiso es garantizar procesos de selección transparentes.