Analista de Seguridad de la Información II

• Information Security Analyst I o II: los profesionales de este nivel poseen más de 6 meses de experiencia y han dominado la habilidad principal de monitorización de amenazas
• Information Security Analyst II: los profesionales de este nivel poseen más de 2-4 años de experiencia y han dominado tanto las habilidades principales (monitorización de amenazas y análisis de amenazas)
• Educación y experiencia equivalente a los años de experiencia requeridos para cada nivel de puesto, tanto en redes como en ciberseguridad
• Experiencia previa con tecnologías SIEM recibiendo y triando alertas de diversas fuentes de registro (logs)
• Aprendiz continuo con pasión por la ciberseguridad defensiva; capacidad para utilizar los recursos a su disposición de manera eficiente; habilidades avanzadas de resolución de problemas al enfrentarse a escenarios de ataques de seguridad emergentes
• Sólida base en sistemas operativos Linux, habilidades de scripting (preferiblemente en Python) y experiencia con una variedad de otras herramientas de seguridad como firewalls, IDS/IPS y gestión de vulnerabilidades
• Demostradas habilidades de comunicación, incluyendo la documentación escrita de la resolución de problemas y las respuestas requeridas
• Capacidad demostrada para trabajar en un entorno de ritmo rápido con SLAs estrictos para el tiempo de respuesta

• Oportunidad de trabajar en una operación progresista con formación estructurada y una hoja de ruta para el éxito
• ¡Experiencia en una de las industrias de TI más dinámicas de la actualidad!

Proficio es un galardonado proveedor de servicios de detección y respuesta gestionadas (MDR). Ofrecemos servicios de monitorización de seguridad, investigación, alertas y respuesta las 24 horas del día, los 7 días de la semana, a organizaciones de los sectores sanitario, servicios financieros, fabricación, comercio minorista y otros sectores. Proficio ha sido destacado en el Market Guide de Gartner para servicios de detección y respuesta gestionadas durante los últimos tres años consecutivos. Contamos con una trayectoria de innovación. Proficio inventó el concepto de SOC-as-a-Service. Fuimos el primer MSSP en ofrecer servicios de respuesta automatizados y el primero en nuestro sector en ofrecer un panel de puntuación de riesgos.

Nuestro cliente típico es una organización de tamaño mediano a grande que carece de los recursos internos para hacer frente a los retos de un panorama de amenazas que cambia rápidamente. La dificultad para contratar y retener profesionales de la ciberseguridad es ampliamente conocida, pero nuestros clientes potenciales también tienen dificultades para aprovechar eficazmente la tecnología y construir procesos robustos.

Si bien Proficio ha desarrollado una plataforma de entrega de servicios unificada diseñada para satisfacer las necesidades de los clientes más exigentes, lo que nos diferencia es la calidad y la pasión de nuestra gente. Creemos que el SOC del futuro fusionará la creatividad de la inteligencia humana con el poder de tecnologías avanzadas como la IA.

Los Information Security Analysts son el núcleo de nuestras operaciones de SOC-as-a-Service. Están en la primera línea recibiendo y triando alertas de nuestra plataforma SIEM. Operan para múltiples clientes y en distintas zonas horarias, utilizando múltiples consolas y tecnologías. Nuestros analistas poseen sólidos conocimientos de redes y seguridad, son expertos en la resolución de problemas y trabajan bajo presión de tiempo para analizar y reportar rápidamente las amenazas de seguridad en las redes de nuestros clientes.

• Threat Monitoring: monitorizar activamente nuestro SIEM en busca de alertas, para luego identificar la causa raíz de la alerta y proporcionar soluciones sugeridas
• Threat Analysis: utilizar el conocimiento de las vulnerabilidades de información internas y externas y relacionarlas con ciberataques del mundo real
• Incident Response: abordar y gestionar las consecuencias de una brecha de seguridad o ciberataque con el objetivo de limitar los daños, reducir el tiempo/costes de recuperación y devolver los sistemas a la normalidad.
• Threat Intelligence: creación de la información que nuestra organización utiliza para comprender las amenazas que han, van a o están atacando actualmente a nuestros clientes. Esta información se utiliza después para preparar, prevenir e identificar ciberamenazas.
• DevOps: integrar prácticas de seguridad para cerrar las brechas tradicionales entre TI y seguridad, garantizando al mismo tiempo una entrega de servicios rápida y segura