SENIOR THREAT MONITORING ANALYST - SDSCountry: Spain ES EL MOMENTO
Santander (www.santander.com) está evolucionando de ser una marca global de alto impacto a una organización impulsada por la tecnología, y las personas están en el centro de este camino. Juntos, estamos liderando una transformación centrada en el cliente que valora el pensamiento disruptivo, la valentía de desafiar lo posible y la capacidad de innovar.
Esto es más que un cambio estratégico: es una oportunidad para crecer, aprender y generar un impacto real.
Nuestra misión es contribuir a que más personas y empresas prosperen. Adoptamos una sólida cultura de riesgos y esperamos que todos nuestros equipos asuman un enfoque proactivo y responsable en la gestión del riesgo.
Santander Digital Services es el equipo de tecnología y operaciones de Santander. Estamos convencidos de la importancia de la tecnología alineada con las necesidades del negocio y de que nuestro trabajo no solo aporta valor a usuarios, personas y comunidades, sino que también fomenta la creatividad individual. Nuestro equipo de más de 10,000 personas en 8 países (España, Portugal, Polonia, Reino Unido, Estados Unidos, México, Chile y Brasil) desarrolla e implementa soluciones financieras en un amplio espectro de tecnologías (incluyendo Blockchain, Big Data y Angular, entre otras) en todo tipo de plataformas locales y en la nube.
EL IMPACTO QUE GENERARÁS
Santander Digital Services está buscando un/a SENIOR THREAT MONITORING ANALYST con base en Madrid.
En Santander, puedes formar parte de una de las mayores transformaciones que el mundo está experimentando en las últimas décadas. La aparición de plataformas disruptivas como modelo de negocio ha transformado otras industrias y está a punto de hacer lo mismo en los servicios financieros. Para ello, estamos transformando nuestra función de Tecnología, con más de 500 nuevas contrataciones previstas para 2020.
Buscamos profesionales como tú, con las habilidades y competencias necesarias para el desarrollo de soluciones digitales para la creación, implementación y evolución de las nuevas Plataformas Globales que requiere el Grupo Santander en todo el mundo.
Y además de un trabajo significativo, nos preocupamos por ti. En Santander, esto significa crear un lugar de trabajo que respete tu individualidad y te ayude a disfrutar de la vida fuera del trabajo. Disfrutarás de condiciones laborales flexibles, un programa de bienestar global, BeHealthy, y tendrás derecho a dedicar un número determinado de horas al mes a actividades de voluntariado.
Estamos redefiniendo nuestra forma de trabajar a través de la innovación, la tecnología de última generación, la colaboración y la libertad de explorar nuevas ideas.
En este puesto, tus principales responsabilidades incluirán:
* Conducir y liderar análisis tanto de fuentes externas como internas de inteligencia de ciber amenazas, identificando actores o vulnerabilidades aplicables al entorno tecnológico de Santander.
* Llevar a cabo la comunicación y escalamiento durante todo el incidente según las pautas del CSIRT o el proceso o procedimiento interno.
* Crear, estandarizar y asegurar la calidad de la documentación de procesos y análisis de productos en el SOC, apoyando al resto de departamentos para elevar los niveles de calidad de los entregables del área.
* Llevar a cabo la búsqueda de actividades anómalas sospechosas basándose en alertas de datos o resultados de datos de varios conjuntos de herramientas.
* Participar activamente en la contención de incidentes, incluso después de que se hayan intensificado.
* Capacitación y soporte para analistas de nivel 1 y 2
* Mejoras las capacidades de detección del grupo proponiendo nuevos casos de uso para cobertura automatizada de escenarios de amenazas que representan riesgo real al grupo o recomendar ajustes a las detecciones ya implementadas y productivas,
* Promocionar la mejora continua de procesos ya existentes o la creación de nuevos procesos siguiendo las mejores prácticas de mercado teniendo siempre como objetivo mantener los procesos ágiles y simples.
LO QUE APORTARÁS AL EQUIPO
Nuestra gente es nuestra mayor fortaleza. Cada persona contribuye con perspectivas únicas que nos hacen más fuertes como equipo y como organización. Valoramos quiénes son y potenciamos lo que aportan.
Los siguientes requisitos representan los conocimientos, habilidades y competencias esenciales para este puesto.
Experiencia profesional
* Al menos 5 años de experiencia trabajando en un Centro de Operaciones de Seguridad (SOC) como senior. (Obligatorio).
Educación
* Grado técnico o formación en informática (Obligatorio).
* Conocimientos avanzados de ciberseguridad (Advanced Security) (Obligatorio)
* Máster en Ciberseguridad o certificaciones básicas (SSCP, ITIL, CCNA, CEH, CompTIA Security+, etc.) (Obligatorio)
Idiomas
* Capacidad para mantener conversaciones en inglés y redactar documentación técnica en dicho idioma (B2) (Obligatorio)
Habilidades técnicas (Hard skills)
* Dominio en el uso de soluciones SIEM (Security Information and Event Management) (Obligatorio)
* Conocimientos avanzados en otras herramientas de seguridad: Firewalls, WAF, sistemas de detección de ...
#J-18808-Ljbffr