Formación académica:
- Ingeniería Técnica Informática
Experiencia :
- Experiencia competente mínima de 3 años en administración de sistemas
Funciones
- Gestión, configuración y actualización, harderning de sistemas operativos y software
- Tareas implicadas en diferentes áreas, seguridad perimetral, Criptografía, directorio Activo…
- Generación de documentación donde tendrá que definir procedimientos y velar su cumplimiento.
- Gestión de herramientas Nessus,Cloudflare, Cortex,XIAM.
- Hacking Ético, Análisis y creación de campañas phishing
- Continuidad de negocio.
- Gestion SGSI (ENS, 27001…)
- Respuesta de incidentes, análisis de trazas.
- Colaborar en la investigación y resolución de incidentes de seguridad, desde su detección hasta su resolución.
- Aplicación de los Procedimientos Operativos de Seguridad.
- Asegurar que los controles de seguridad establecidos son cumplidos estrictamente.
- Asegurar que son aplicados los procedimientos aprobados para manejar el sistema de información.
- Supervisar las instalaciones de hardware y software, sus modificaciones y mejoras para asegurar que la seguridad no está comprometida y que en todo momento se ajustan a las autorizaciones pertinentes.
- Monitorizar el estado de seguridad del sistema proporcionado por las herramientas de gestión de eventos de seguridad y mecanismos de auditoría técnica implementados en el sistema.
- Informar a los responsables de Seguridad y del Sistema de cualquier anomalía, compromiso o vulnerabilidad relacionada con la seguridad.
- Colaborar en la investigación y resolución de incidentes de seguridad, desde su detección hasta su resolución.
- Liderar la respuesta a incidentes de seguridad de la información
- Analizar y aplicar correcciones a las vulnerabilidades
- Controlar las claves criptográficas
- Analizar los registros de actividad
Valorable:
- Certificación ITIL.
- Conocimientos en DLP.
- Conocimiento Guias Stic.
- Cloud: Azure Security y AWS.
- Conocimientos herramientas: CLARA, ANA, CARMEN, MicroClaudia
- Certificados ITIL SSCP, CEH, CCNA, CISSP, AZ500.
- Master en Ciberseguridad o equivalente.
- Conocimientos avanzados de Phyton.
- Threat hunting.