Security Incident Response Analyst

Estamos buscando un Security Incident Response Analyst para sumarse al equipo de uno de nuestros clientes bancarios!

REQUISITOS:

• Conocimientos generales de Seguridad Informática.
• Experiencia previa en coordinación de equipos de trabajo, en especial equipos de Seguridad de la Información o de Seguridad Informática.

CONDICIONES DE CONTRATACION:

• Relación de dependencia.
• Puesto full time, híbrido (2 veces por semanas presencial en Microcentro).

RESPONSABILIDADES:

• Coordinar y supervisar las actividades de Proceso de Gestión y Respuesta ante Incidentes.
• Gestionar el tratamiento de los incidentes reportados, incluyendo: clasificación de Amenazas, revisión de fuentes de investigación, análisis de actividades y patrones, análisis de riesgos e impactos y técnicas recomendadas de mitigación.
• Identificar y desarrollar los casos de uso para los playbooks de gestión de incidentes, tanto en su especificación como en la definición y ajuste de los criterios definidos para los mismos.
• Documentar y mantener procedimientos de gestión de incidentes de seguridad.
• Gestionar la respuesta ante incidentes para la resolución de eventuales incidentes de seguridad que sean detectados por el Security Operation Center.
• Mantener a resguardo la evidencia resultante del análisis de los incidentes de seguridad (logs, tickets, archivos de configuración, documentación confidencial sobre casos en estudio, etc).
• Informar todo incidente o incumplimiento de las políticas establecidas por el banco, para evitar el riesgo de pérdidas que resulten de procesos inadecuados o fallidos, personas o sistemas o que sean consecuencia de circunstancias externas.
• Ser responsable, promotor y partícipe directos del cumplimiento de las leyes, regulaciones (ej. anti lavado de dinero), políticas internas y externas, prácticas prescriptas y estándares éticos e informar los temas relacionados con compliance a su supervisor y a las áreas que corresponda establecidas en las políticas y procedimientos del banco, para evitar exponer a la Entidad a penalidades monetarias (multas), pago de daños, a la suspensión de contratos y a bajas calificaciones otorgadas por organismos regulatorios o exponer a altos funcionarios a sanciones administrativas y/o penales.

Aguardamos tu postulación!