Ubicación: mexico, ciudad de méxico, mx- categoría: desarrollo de negocios digitales- id de requisicion: *especialista primer respondiente.*
*(tlalpan, cdmx)*
en banorte buscamos talento único, fuerte y extraordinario, que impulse la transformación e innovación del país, convirtiéndonos en un gran aliado para crecer fuerte con méxico.
estamos convencidos que la combinación de solidaridad, innovación, respeto, lealtad y responsabilidad es la fórmula perfecta para ser el mejor equipo del sector financiero.
*objetivo del puesto*:gestionar la adecuada identificación, contención y escalación de incidentes de seguridad recibidos a través de las diferentes alertas de seguridad.
cada día te encontrarás ante *nuevos e interesantes retos* dentro de tu puesto, en los cuales serás responsable de:
- gestionar y coordinar la detección, investigación y respuesta a incidentes y sus procesos asociados
- monitorear y generar las métricas de desempeño para proponer e implementar acciones de mejora
- proponer, diseñar, mejorar y documentar procesos (casos de uso, playbooks)
- monitoreo de eventos de seguridad recibidos a través de alertas de siem u otras herramientas de seguridad.
- conocimientos de herramientas de seguridad asociadas a endpoints, servidores, redes y cloud
- realizar triage de alertas escaladas por los procesos manuales y automatizados de las herramientas de seguridad y mesas de servicio.
- generar y entregar reportes de cumplimiento y níveles de servicio
- atención de requerimientos de auditorías internas y externas.
*requisitos*:
- formación profesional: ingeniería de sistemas/tecnologías, informática
- áreas y años de experiência: tecnología 3-5 años (requerido)
- certificaciones deseadas: cissp, itil foundations, continuous monitoring and security operations - sans, certified intrusion analyst (giac), advanced digital forensics, incident response, and threat hunting - sans
- conocimientos en tecnologías como: siem, edr, soar y correlación de eventos
- conocimientos deseables: autenticación robusta, seguridad de endpoint, aplicación de políticas de internet, firewalls, filtrado de contenido web, monitoreo de actividad de base de datos (dam), prevención de pérdida de datos (dlp), gestión de identidad y acceso (iam)
- capacidad para liderar y comunicarse de manera eficiente con el equipo
- idiomas: inglés intermedio o avanzado
- disponibilidad para viajar: n/a
- disponibilidad para cambio de residencia: n/a
en banorte actuamos bajo un principio de igualdad de oportunidades. Por ello no discriminamos por edad, origen étnico, nacionalidad, género, orientación sexual, estado civil, condición social, estado de salud, creencias religiosas, doctrina política o discapacidad.