Culiacán, sinaloa, méxico
descripción de puesto
recabar y verificar información de ciberinteligencia, como análisis de vectores de ataque, técnicas, tácticas y procedimientos de los adversarios, amenazas, indicadores de compromiso, pruebas de concepto e investigaciones y vulnerabilidades asociadas a los activos tecnológicos de la organización mediante el uso de herramientas, que permitan notificar un riesgo en los activos de grupo coppel.
responsabilidades
* investigar e identificar potenciales riesgos cibernéticos relacionados con la industria de retail, banca y afore, posición geográfica, postura sociopolítica u otra área de exposición para descubrir y notificar tácticas, técnicas y procedimientos usados por los cibercriminales que representen un riesgo para grupo coppel.
* realizar perfil de amenaza mediante la identificación de las partes interesadas, casos de uso, identificación de amenazas, al que está expuesta la organización, para esclarecer el nivel de riesgo al que está expuesta la organización.
* enviar comunicados y reportes de amenazas y/o vulnerabilidades cuando estas sean detectadas a las áreas con posible impacto para dar seguimiento y cierre a cada reporte.
* realizar el reporte correspondiente para cumplir con la atención de folios según los slas establecidos dependiendo de la investigación asignada (amenaza, inteligencia y/o vulnerabilidad).
* realizar evaluación de ciberinteligencia para apoyar a los equipos de seguridad en la toma de decisiones relacionadas a una posible amenaza y/o vulnerabilidad.
* correlacionar datos de inteligencia mediante el uso de herramientas de ciberinteligencia (osint, socmint) que permitan identificar proactivamente amenazas a los activos de información de grupo coppel.
requisitos
* experiencia de al menos 2 años en soporte de sistemas, programación o puesto especializado en centro de defensa cibernética, telecomunicaciones o operaciones it.
* conocimientos de iso 27001/2 para conocer los controles de seguridad de información utilizados para asegurar los activos tecnológicos de la empresa.
* conocimiento en fuentes de inteligencia de amenazas cibernéticas cti para recopilar información sobre ataques y amenazas de día cero que afecten a empresas del mismo giro.
* inglés intermedio b1
educación
* licenciatura en ingeniería de sistemas, ingeniería en informática, ingeniería en electrónica o afines.
* deseables certificaciones: certified cyber threat intelligence analyst (c|ctia), certified information systems security professional (cissp), giac cyber threat intelligence (gcti).
* también deseables: certified ethical hacker (ceh), comptia cybersecurity analyst (cysa+)
beneficios
* sueldo base
* fondo de ahorro
* descuentos en compras de muebles y ropa
* aguinaldo
* vacaciones
* prima vacacional
* reparto de utilidades
* día libre de cumpleaños
* becas para estudio
* útiles escolares
* club de protección familiar
* ambiente de trabajo agradable
* entre otros beneficios y prestaciones
ubicaciones: boulevard revolucion # 1746 pte, torreón, coahuila, 27000, mx; avenida diana tang #69 sur acera poniente sección parque industrial, culiacán, sinaloa, 80300, mx.
#j-18808-ljbffr