Analista de Seguridad Sénior

Lo que necesitarás:

• Al menos 5 años de experiencia práctica liderando un equipo de analistas de seguridad.
• Conocimientos prácticos de la cadena de herramientas de seguridad nativa de AWS, por ejemplo, AWS Security Hub, AWS Inspector, Guard Duty y Datadog.
• Certificaciones AWS Cloud Fundamentals y/o AWS Security Specialty o equivalentes.
• Capacidad para operar en un entorno de operaciones de seguridad global y de ritmo rápido. Ser diligente, con gran atención al detalle y capaz de afrontar con éxito la presión y las prioridades cambiantes.
• Capacidad demostrada para trabajar de forma independiente en la resolución de problemas complejos, con la asistencia del Information Security Manager, IT y DevSecOps.
• Excelente experiencia con el Threat Landscape, Threat Hunting, Adversary Methodologies, Cyber Defence y el marco de ataque MITRE.
• Experiencia previa significativa trabajando en un rol de liderazgo en una de las siguientes áreas de seguridad: NSOC Analyst, Threat Analyst con la capacidad de crear nuevas directrices, procesos y procedimientos operativos.
• Capacidad para programar en python para gestionar requisitos de sistemas operativos, archivos y operaciones de seguridad.
• Buen conocimiento de las vulnerabilidades de los sistemas operativos Linux y Windows.
• Buen conocimiento de las vulnerabilidades en librerías de terceros utilizadas en el desarrollo de software.

Deseable pero no imprescindible:

• Conocimientos prácticos de ISO 27001:2013/2022, GDPR, Cyber Essentials & Cyber Essentials Plus.
• Experiencia en la gestión y configuración de redes/switches/firewalls.
• Comprensión avanzada y experiencia demostrable en principios de redes, arquitectura de TI y arquitectura de seguridad.
• Gestión de turnos: Gestión de turnos y equipos en un entorno SOC 24/7.
• Cuenta de GitHub o GitLab para mostrar trabajos previos y desarrollo de herramientas.

Camlin Group busca profesionales de seguridad de la información para unirse a su Security Team. El candidato seleccionado para este puesto pasará a formar parte de un equipo RSO (Resiliency, Security and Operations).

El candidato seleccionado podrá incorporarse a un equipo en crecimiento y reportará al Information Security Officer. Aunque podrá trabajar estrechamente con otros, también deberá demostrar la capacidad de trabajar de forma independiente.

Lo que harás:

• Garantizar que existan planes de monitorización y respuesta adecuados para los entornos de clientes (AWS) para permitir una respuesta y gestión oportuna y eficaz de incidentes, alarmas, notificaciones, llamadas y otras actividades relacionadas con el RSO y las nuevas ciberamenazas.
• Liderar el proceso de gestión de vulnerabilidades para garantizar que se detecten, se escalen y se mitiguen las vulnerabilidades tanto en los entornos de clientes como en los corporativos.
• Liderar el proceso de Threat Intelligence, documentar e informar a las partes interesadas clave.
• Trabajar con los equipos de Engineering, DevSecOps, Software e IT en relación con la identificación y corrección de vulnerabilidades.
• Desarrollar procesos, procedimientos y playbooks para mejorar la eficacia y eficiencia operativa del proceso de gestión de vulnerabilidades.
• Analizar las lecciones aprendidas y elaborar una documentación exhaustiva sobre incidentes complejos, centrándose en las mejoras que pueden realizarse en los procesos, playbooks y herramientas.
• Definir e implementar la hoja de ruta de RSO y la estrategia de monitorización de seguridad.

• Saber trabajar en equipo, capaz de ofrecer resultados bajo presión y con plazos estrictos.
• Excelentes habilidades de comunicación y documentación.
• Organizado y con disposición para documentar e impulsar procesos y procedimientos.
• Una actitud positiva, entusiasta y de "saber hacer" ante los desafíos técnicos que enfrenta Camlin Group.
• Persona concienzuda que demuestre atención al detalle junto con altos niveles de responsabilidad y compromiso.
• Motivación para crear productos y sistemas de alta calidad y aprender nuevas habilidades.