Analista Ii | Departamento Gestion De Incidentes De Ciberseguridad | Bancoagricola Sv

Descripción general

Misión:

Gestionar y evolucionar las capacidades de SOC y Tenable, así como la realización de pruebas de vulnerabilidades y Ethical Hacking a las diferentes plataformas antes y después de la puesta en producción.

Finalidades:

1. Impulsar mejora continua de las capacidades SOC de tal forma que permita un monitoreo total de los eventos de relevancia en los sistemas del banco.
2. Realizar las pruebas de vulnerabilidades a las aplicaciones en ambientes de prueba y producción de tal forma que se detecten las vulnerabilidades y puedan ser remediadas evitando riesgos de ataques externos e internos.
3. Gestionar casos de uso en ambiente SOC con sus respectivos Playbook y Runbook para detectar eventos de riesgo y en la medida de lo posible automatizar respuesta para evitar que causen impacto en los sistemas.
4. Gestionar los eventos e incidentes de seguridad en su ciclo: planear, detectar y analizar, contención y recuperación, documentación y mejora.
5. Realizar los análisis forenses en equipos afectados de tal forma de identificar la causa raíz e identificar amenazas nuevas para su prevención, adicional obtener evidencias de posibles responsabilidades.
6. Aplicar técnicas de ciberinteligencia y analítica para la detección de amenazas en el ciberespacio que puedan llegar a afectar al banco.

Educación

1. Profesional graduado de Ing. o Lic. en careras afines a Sistemas Informáticos.
2. Conocimientos de Ethical Hacking y análisis de vulnerabilidades.
3. Conocimientos de Redes y Telecomunicaciones, Sistemas Operativos, Ciberseguridad y Seguridad de la información.

Habilidades

Conocimiento en tendencias tecnológicas y digitalesConocimiento en herramientas, metodologías y soluciones innovadoras enfocadas a su cargoCapacidad de generar impacto e influencia

Competencias corporativas

ClientesSer humanoIntegridadCrecimiento sostenibleDesempeño extraordinarioDinamismo

Experiencia

1. Uno a tres años en Ciberseguridad y Seguridad de la Información.
2. Ethical Hacking o Informática Forense, ETH o CHFI.
3. Gestión y Coordinación de proyectos TI.