Ingeniero de Seguridad de Endpoint

• Más de 3 años de experiencia práctica en Endpoint Security, Endpoint Protection, Infrastructure Security, System Security o un rol de ciberseguridad similar
• Experiencia práctica asegurando tanto endpoints de escritorio como cargas de trabajo de servidores en entornos empresariales
• Se valora muy positivamente la experiencia en el soporte de entornos con más de 1.000 endpoints gestionados
• Sólida experiencia práctica con soluciones EDR/XDR, Endpoint Protection Platforms (EPP) y Mobile Device Management (MDM)
• Comprensión profunda de la arquitectura, servicios, procesos, registro (logging) y mecanismos de seguridad de Windows, Linux y macOS
• Experiencia implementando el endurecimiento (hardening) del SO basado en CIS Benchmarks, DISA STIG o estándares de seguridad similares
• Conocimiento de los modelos de control de acceso de sistemas operativos, RBAC y principios de mínimo privilegio
• Experiencia con funciones de seguridad nativas de los sistemas operativos como Microsoft Defender, Attack Surface Reduction (ASR), BitLocker, SELinux, AppArmor, Gatekeeper, System Integrity Protection (SIP) y FileVault
• Comprensión de la telemetría de endpoints, la monitorización de la integridad de archivos y las técnicas de aislamiento de endpoints
• Habilidades de scripting para la automatización utilizando PowerShell y Python

• Se prefiere formación superior en Informática, Seguridad de la Información, Ingeniería de Software o un campo técnico relacionado

• Inglés - Nivel intermedio/intermedio-alto
• Ucraniano - Fluido

• 15 días de vacaciones pagadas al año
• 10 días de baja por enfermedad pagados al año
• Festivos según la lista de festivos aprobada por la empresa
• Presupuesto médico
• Oportunidad de trabajar en remoto
• Presupuesto para formación profesional
• Presupuesto para el aprendizaje de idiomas
• Presupuesto de bienestar (membresía de gimnasio, equipamiento deportivo y gastos relacionados)

Estamos buscando un Endpoint Security Engineer para unirse a nuestro equipo de Seguridad. En este puesto, serás responsable de implementar, operar y mejorar los controles de seguridad de endpoints en estaciones de trabajo corporativas, servidores de producción e infraestructura crítica.

Garantizarás una visibilidad fiable de los endpoints, bases de seguridad sólidas, una recopilación de telemetría eficaz y capacidades de contención en entornos Windows, Linux y macOS. Trabajarás estrechamente con los equipos de IT, Cyber Defense, IAM y Compliance para mantener una cobertura de protección de endpoints medible y reducir los riesgos de seguridad.

• Implementar, operar y ajustar los controles de seguridad de endpoints (EDR/XDR, EPP, MDM) en endpoints corporativos, servidores e infraestructura crítica
• Monitorizar la salud de la telemetría de los endpoints, investigar eventos de seguridad e identificar posibles incidentes de seguridad
• Implementar y mantener las bases de seguridad del SO y los estándares de endurecimiento (hardening) en entornos Windows, Linux y macOS basados en CIS Benchmarks, DISA STIG y políticas internas
• Apoyar la remediación de vulnerabilidades, las actividades de parcheo y las mejoras de la seguridad de los endpoints en colaboración con los equipos de IT e infraestructura
• Configurar y mantener las capacidades de protección de endpoints, incluyendo la monitorización de la integridad de archivos y la preparación para el aislamiento de endpoints en sistemas críticos
• Apoyar las actividades de contención y respuesta para dispositivos comprometidos o no conformes junto con los equipos de SOC y Cyber Defense
• Ayudar en el seguimiento de las brechas de seguridad de los endpoints, las acciones de remediación y las mejoras de configuración
• Documentar las configuraciones de seguridad de los endpoints, los procedimientos operativos y los hallazgos de las investigaciones