Especialista en Desviaciones de Línea Base de Seguridad

El "Security Baseline Deviation Specialist" mantiene la configuración de la "Security Baseline"

precisa y funcionando de extremo a extremo: desde ayudar a los equipos tecnológicos a establecer los requisitos de la línea base, hasta asegurar que los datos de escaneo e informes sean precisos y demuestren el cumplimiento, para luego realizar el seguimiento de las desviaciones. Este es un puesto general a largo plazo. El alcance inicial comienza supervisando la expansión para incorporar nuevas tecnologías a las iniciativas de "Hardening and Exposure Management", creciendo con el tiempo para gestionar la planificación a largo plazo.

• Trabajar con los responsables tecnológicos para definir y documentar los requisitos de la línea base de seguridad por tecnología, en un repositorio con control de versiones y revisado por pares.
• Contribuir a mantener las líneas base actualizadas: revisión anual, cambios de versión, mapeo con estándares de endurecimiento ("hardening") reconocidos y asegurar una documentación precisa y exhaustiva del estado de aplicabilidad.
• Contribuir a la incorporación de nuevas tecnologías al alcance de la línea base.
• Trabajar con los equipos de tecnología y del almacén de informes para comprobar que los resultados del escaneo llegan a la plataforma central de informes de forma completa y precisa, y señalar lagunas o registros mal formados.
• Apoyar las solicitudes de evidencia regulatoria y de auditoría: historial de políticas, rastro de excepciones, evidencia de escaneo.
• Apoyar la remediación de las desviaciones de configuración de seguridad identificadas dentro de la iniciativa de "Exposure Management", incluyendo el ajuste de las reglas de asignación y la evaluación de las solicitudes de falsos positivos.
• Realizar el seguimiento de la cobertura y de las desviaciones de cumplimiento, dar seguimiento a los planes de remediación y a las excepciones con los responsables tecnológicos y los responsables de servicios de TI, y verificar la evidencia del escaneo.
• Trabajar con colegas en Zúrich y Madrid y compartir hallazgos y observaciones generales con los colegas de todo el equipo.