Gestión de vulnerabilidades SIEM en hibrido.
Somos una empresa líder global de ciberseguridad que protege los activos digitales y habilita negocios de forma segura. La combinación de un equipo competente con capacidades únicas en el mercado y la tecnología más avanzada garantizan la excelencia en los servicios que prestamos para lograr un mundo más ciberseguro.
Buscamos un perfil con experiência demostrable en Gestión de vulnerabilidades y con ganas de trabajar en nuestros equipos multidisciplinares.
Requisitos indispensables
Experiência demostrable en arquitectura de Sistemas Operativos (Windows Linux)
Experiência y manejo ATT CK MITRE con sus tácticas y técnicas.
Experiência en elevación de privilegios movimientos laterales y amenazas avanzadas (APT).
Experiência en análisis de seguridad en soluciones móviles (IOS y Android)
Conocimientos demostrables en programación shell scripting powershell perl python u otros. Si se aporta Github con herramientas propias mejor.
Clasificación de vulnerabilidades CVSS.
Interpretación CPE/CVE/ETC
¿Cuál es el reto que te proponemos?
Capacidad de análisis Orientación a resultados con capacidad para comprender situaciones cambiantes ejecutar tareas en paralelo y dar solución a los problemas. Experiência en la mentorización/tutorización de grupos reducidos de trabajos y en la formación técnica de los mismos. Responsabilidad y con autoconfianza Trabajo en equipo (importante) Autodidacta Proactividad e iniciativa.
Herramientas de ticketing
Herramientas de análisis de vulnerabilidades
Herramientas de gestión de incidentes
Herramientas de detección de incidentes
Gestion y Comunicación de vulnerabilidades. revisión reglas SIEM Gestionar alertas SIEM Revisión procedimientos Atención y gestion de incidentes Gestión de la Vigilancia digital Comunicación de amenazas Ciberboletin.
Horario Lunes a Jueves Se debe cubrir entre el equipo la franja de 07 00h a 18 00h. Viernes se debe cubrir desde las 07 00h hasta las 15 00h. - Modalidad 2 día en semana a la oficina (Madrid) y 3 en casa.
OWASP Web, móvil, API OWASP WSTG, MSTG OWASP ASVS MASTG CVE CWE, OpenSAM, PCI DSS, OWISAM CBEST