Analista N2 (NDR).

CleanCloud; Lima Metropolitana; On-site; PEN 40,000 - 70,000; Full time

Benefits offered by this job

Threat Visualizer Security Certified

Job summary

SEK, empresa de ciberseguridad con más de 20 años de experiencia, busca un analista para monitorear amenazas, investigar incidentes y crear planes de acción.

Serás responsable de adaptar configuraciones, revisar amenazas y registrar incidentes con alta criticidad, además de coordinar remediaciones junto al cliente.

Se requiere formación en ingeniería/sistemas y al menos 2 años de experiencia; se valora certificación Threat Visualizer Security Practitioner en Darktrace.

Qualifications

• Formación en ingeniería/sistemas o afín.
• Experiencia mínima de dos años en análisis o diseño de soluciones de seguridad informática.
• La práctica previa no cuenta como experiencia (horas de prácticas).

Responsibilities

• Monitorear de forma continua las amenazas detectadas por la solución tecnológica.
• Investigar y clasificar amenazas, registrar incidentes y asignar criticidad.
• Elaborar planes de acción y coordinar la remediación con el cliente.
• Documentar cada incidente con detalle, responsables y acciones tomadas.

Skills

Monitoreo de amenazas

Investigación de incidentes

Gestión de incidentes

Education

Ingeniería/Sistemas

Tools

Darktrace

Job description

SEK es una empresa que nace con más de 20 años de experiencia y profundo conocimiento en ciberseguridad.

Presente en 7 países, conecta a más de 750 profesionales apasionados y expertos en seguridad digital.

Ser SEK significa ser parte de una empresa de referencia en América Latina y emprender un vuelo desafiante: pensar en el futuro y actuar hoy como el diferencial para hacer cada vez más completo este ecosistema de soluciones, servicios y productos.

Nuestra pasión por la tecnología alimenta nuestro compromiso con el éxito de nuestros clientes. Nos movemos por la curiosidad y la innovación para ser excelentes.

Cada día es una nueva oportunidad de aprendizaje, desarrollo e inspiración para tu viaje personal y profesional.

Serás Responsable Por

Ejecutar el monitoreo permanente de las amenazas detectadas por la solución tecnológica; investigar y analizar las amenazas identificadas.

Monitoreo de Eventos

• Adecuar las configuraciones de Darktrace al entorno tecnológico de nuestro cliente
• Monitorear permanentemente el Visualizador de Amenazas.
• Revisión y priorización de las amenazas detectadas por la solución tecnológica.
• Investigación de las amenazas detectadas para tener un claro entendimiento de éstas.
• Descartar falsos positivos que son identificados como amenazas.
• Declarar y registrar como incidentes de seguridad aquellas amenazas investigadas, que son confirmadas como tal.
• Asignar nivel de criticidad a cada incidente de seguridad. Notificar los incidentes de seguridad al cliente.
• Llevar un registro de los incidentes de seguridad detectados incluyendo una descripción clara y detallada.

Respuesta a Incidentes de Seguridad

• Elaborar planes de acción para cada incidente detectado.
• Coordinar, hacerle seguimiento y asegurar la ejecución de las tareas de remediación propuestas. (Las tareas de remediación son responsabilidad del cliente).

Documentar Cada Incidente De Seguridad Incluyendo Lo Siguiente

• Descripción detallada del comportamiento de la amenaza, incluyendo detalle de los equipos involucrados.
• Nivel de criticidad asignado.
• Plan de acción definido.
• Personas involucradas en el plan de acción y sus responsabilidades.
• Detalle de las acciones realizadas.
• Recomendaciones para recuperación del estado original.
• Medidas de seguridad correctivas recomendadas.
• Lecciones aprendidas.

Requirements

Lo que requiere esta oportunidad:

Formación Académica

Titulado o Bachiller en ingeniería de sistemas, informática, electrónica, de software, de telecomunicaciones o empresarial y de sistemas.

Experiencia

Experiencia mínima de dos (02) años en labores de análisis o diseño de soluciones de seguridad informática o ingeniero Residente en Ciberseguridad comprobada mediante certificados, constancia de trabajos, etc. (No se considera válido el tiempo de prácticas pre- profesionales y profesionales).

Será Un Plus Si Además Tienes

• Capacitación:
• Entrenamiento y certificación Threat Visualizer Security Practitioner Certified en Darktrace.