Analista SOC de Ciberseguridad L2

Como parte de nuestro equipo de EY-cyber security, trabajarás como Senior analyst ayudando a los clientes a detectar y responder a incidentes de seguridad con el apoyo de sus soluciones SIEM, EDR y NSM.

• B. Tech./ B.E. con sólidas habilidades técnicas
• Capacidad para trabajar en turnos 24x7
• Gran dominio del idioma inglés, tanto verbal como escrito.
• Demostrar tanto perspicacia técnica como capacidad de pensamiento crítico.
• Excelentes habilidades interpersonales y de presentación.
• Mínimo 3 años de experiencia práctica en soluciones SIEM/EDR/NSM
• Certificación en cualquiera de las plataformas SIEM
• Conocimientos de RegEx, scripting en Perl y lenguaje de consulta SQL.
• Certificación - CCSA, CEH, CISSP, GCIH, GIAC.

• Soporte operativo utilizando soluciones SIEM (Splunk, Sentinel, CrowdStrike Falcon LogScale), EDR (CrowdStrike, Defender, Carbon Black) y NSM (Fidelis, ExtraHop) para múltiples clientes.
• Especializado en la validación de incidentes de segundo nivel e investigación más detallada
• Realiza la coordinación de incidentes y la comunicación con el cliente para garantizar una contención, erradicación y recuperación efectivas
• Actividades de soporte de SIEM que incluyen informes adhoc y resolución de problemas básicos
• Asesorar a los clientes sobre las mejores prácticas y casos de uso sobre cómo utilizar esta solución para alcanzar los requisitos del estado final del cliente.
• Proporcionar análisis casi en tiempo real, investigación, informes, remediación, coordinación y seguimiento de actividades relacionadas con la seguridad para el cliente

Buscamos un Security Analyst con experiencia en soluciones SIEM, EDR y NSM.

• Orientación al servicio al cliente: cumple con los compromisos con los clientes; busca el feedback de los clientes para identificar oportunidades de mejora.
• Buen conocimiento de tecnologías SIEM como Splunk, Azure Sentinel, CrowdStrike Falcon LogScale desde el punto de vista de un Security analyst
• Resolución de problemas asociados con la solución SIEM.
• Capacidad para trabajar con niveles mínimos de supervisión o control.
• La experiencia en monitorización de IOT/OT (Claroty, Nozomi Networks etc.) es un plus
• Buen conocimiento y experiencia en Security Monitoring
• Buen conocimiento y experiencia en Cyber Incident Response
• Conocimientos en ELK Stack
• Conocimientos en plataformas tecnológicas de monitorización de red como Fidelis XPS, ExtraHop
• Conocimientos en herramientas, técnicas y plataformas de protección de endpoints como Carbon Black, Tanium, CrowdStrike, Defender etc.

En EY, nos dedicamos a ayudar a nuestros clientes, desde startups hasta empresas Fortune 500, y el trabajo que realizamos con ellos es tan variado como ellos mismos.

Podrás trabajar en proyectos inspiradores y significativos. Nuestro enfoque es la formación y el coaching junto con la experiencia práctica para asegurar tu desarrollo personal. Valoramos a nuestros empleados y podrás controlar tu propio desarrollo con un plan de progresión individual. Crecerás rápidamente hacia un rol de responsabilidad con tareas desafiantes y estimulantes. Además, formarás parte de un entorno interdisciplinar que enfatiza la alta calidad y el intercambio de conocimientos. Además, ofrecemos:

• Apoyo, coaching y feedback de algunos de los colegas más comprometidos
• Oportunidades para desarrollar nuevas habilidades y progresar en tu carrera
• La libertad y flexibilidad para desempeñar tu función de la manera que mejor te convenga

Como líder mundial en servicios de Assurance, Tax, Strategy & transactions y Consulting, estamos utilizando los productos financieros, la experiencia y los sistemas que hemos desarrollado para construir un mejor mundo laboral. Eso empieza con una cultura que cree en ofrecerte la formación, las oportunidades y la libertad creativa para mejorar las cosas. Independientemente de cuándo te unas o de cuánto tiempo te quedes, la experiencia excepcional de EY dura toda la vida. Y con el compromiso de contratar y desarrollar a las personas más apasionadas, haremos realidad nuestra ambición de ser el mejor empleador para 2020.

Si puedes demostrar con confianza que cumples los criterios anteriores, por favor ponte en contacto con nosotros lo antes posible.

Únete a nosotros para construir un mejor mundo laboral.