SIEM Sentinel - Sénior

• Orientación al servicio al cliente: cumple con los compromisos con los clientes; busca el feedback de los clientes para identificar oportunidades de mejora.
• Experiencia en gestión de contenidos en MS Sentinel
• Buen conocimiento en modelado de amenazas. Experiencia en la creación de casos de uso bajo el framework Cyber kill chain y Mitre attack
• Experiencia en la integración de dispositivos/aplicaciones críticas, incluyendo aquellos no soportados (desarrollados internamente), mediante la creación de parsers personalizados
• Las siguientes experiencias/competencias en Sentinel:

1. Desarrollar un plan de migración de Splunk/QRadar/LogRhythm a MS Sentinel
2. Comprensión profunda de cómo implementar las mejores prácticas para diseñar y asegurar la plataforma Azure
3. Experiencia asesorando sobre las capacidades de Microsoft Cloud Security en toda la plataforma Azure
4. Configurar tipos de ingesta de datos y conectores
5. Diseño analítico y configuración de los eventos y registros que se están ingiriendo
6. Desarrollar, automatizar y orquestar tareas (playbooks) con logic apps basadas en determinados eventos
7. Configurar Sentinel Incidents, Workbooks, Hunt queries, Notebooks

• La experiencia en otras plataformas de seguridad nativas de la nube como AWS y GCP es un plus
• Conocimientos de scripting (Python, Bash, PowerShell)
• Amplio conocimiento de diferentes amenazas de seguridad
• Buen conocimiento y experiencia en Security Monitoring
• Buen conocimiento y experiencia en Cyber Incident Response

• Habilidades de gestión de personas/proyectos.

• B. Tech./ B.E. con sólidas habilidades técnicas
• Gran dominio del idioma inglés, tanto verbal como escrito.
• Demostrar tanto perspicacia técnica como capacidad de pensamiento crítico.
• Excelentes habilidades interpersonales y de presentación.
• Certificación en Azure (cualquier otra certificación de proveedores de la nube es un plus)

En EY, nos dedicamos a ayudar a nuestros clientes, desde startups hasta empresas Fortune 500, y el trabajo que realizamos con ellos es tan variado como ellos mismos.

Podrás trabajar en proyectos inspiradores y significativos. Nuestro enfoque es la formación y el coaching junto con la experiencia práctica para asegurar tu desarrollo personal. Valoramos a nuestros empleados y podrás controlar tu propio desarrollo con un plan de progresión individual. Crecerás rápidamente hacia un rol de responsabilidad con tareas desafiantes y estimulantes. Además, formarás parte de un entorno interdisciplinar que enfatiza la alta calidad y el intercambio de conocimientos. Además, ofrecemos:

• Apoyo, coaching y feedback de algunos de los colegas más comprometidos
• Oportunidades para desarrollar nuevas habilidades y progresar en tu carrera
• La libertad y flexibilidad para desempeñar tu función de la manera que mejor te convenga

Buscamos un Senior Consultant con experiencia en soluciones de Cloud Security. Esta es una oportunidad fantástica para formar parte de una empresa líder, siendo clave en el crecimiento de una nueva oferta de servicios.

• Arquitectura e implementación de plataformas de monitorización de seguridad en la nube MS Sentinel
• Proporcionar consultoría a los clientes durante las fases de prueba, evaluación, piloto, producción y formación para garantizar un despliegue exitoso.
• Actuar como experto en la materia (SME) en soluciones de Cloud Security para el cliente, utilizando las capacidades de la solución en el trabajo operativo diario para el cliente final.
• Asegurar los entornos de nube globales mediante la aplicación de herramientas de ciberseguridad y mejores prácticas
• Asesorar a los clientes sobre las mejores prácticas y casos de uso sobre cómo utilizar esta solución para alcanzar los requisitos del estado final del cliente.
• Desarrollo de contenido, que incluye el desarrollo de procesos para la monitorización y alerta automatizada de eventos de seguridad, junto con los planes de respuesta a eventos correspondientes para los sistemas