Ing Monitoreo Incidentes Ciberseguridad

Objetivo de la posicion

* Identificar desviaciones a las políticas de Seguridad en los sistemas supervisados.
* Documentación de Incidentes de Ciberseguridad que soporte  ¿Quién?, ¿Cómo?, ¿cuando? y ¿donde? una desviación la política de seguridad se realizo.

Principales Responsabilidades

1. Ejecutar monitoreo SOX (BD, SO, APP) (accesos, gestión de usuarios, base line de seguridad, usuarios privilegiados),por medio de los procedimientos y herramientas establecidas en la empresa que evitara observaciones o issues de auditoria externa e interna.
2. Revisar cumplimiento de las políticas globales de las cuentas de usuarios en las diferentes aplicaciones a monitorear (número de Intentos fallidos, longitud de las contraseñas, caducidad de contraseñas, deshabilitación de cuentas, historial de contraseñas, complejidad de contraseñas, etc.)
3. Monitorear eventos de Seguridad a través de la actualización continua y permanente de inventarios de dispositivos y monitoreo de los accesos para garantizar el acceso a sus herramientas y a su vez detectar accesos desde dispositivos y localidades no autorizados. 
4. Proporcionar la información necesaria para el desarrollo de Investigaciones  e incidentes, a través de los canales definidos para determinar de manera objetiva y con evidencias al o los responsables de una falta o desviación a los procedimientos de la empresa. 

Educación (mínima y deseada)

Mínima

Técnico o Ing. En sistemas computacionales, o a fin.

Deseada

Técnico o Ing. En sistemas computacionales, o a fin

Experiencia (mínima y deseada)

Mínima

1 año.

Deseada

2 años.

Licencias/Certificaciones Requeridas

Idiomas (Habla, Escribe, Lee)

Ingles 50%

Paquetes De Computo Requeridos

• Herramientas de Seguridad (IPS, Antimalware, DDOS etc)
• Darktrace (Antigena, Advanced Search)
• Cloud (AWS, OCI, Azure, etc)
• SIEM (SPLUNK, RSA, Logrhythm, etc)
• Tickets (The Hive, Servicenow, Remedy)
• IA (Deep Learning, Robótica, Neuronal, etc)
• Servidores (Linux, Windows, Virtualizados)
• XSOAR, Crowdstike
• Bases de Datos (Oracle, SQL, MySQl, etc)