24002 Analista de Seguridad TI

Buscamos un analista de seguridad TI que se encargue de planear dise ar implementar operar mantener y mejorar los procesos lineamientos y plataformas de tecnolog as encargadas del monitoreo de eventos e incidentes de ciberseguridad con el prop sito de mantener la confidencialidad integridad y disponibilidad de las aplicaciones la infraestructura y la informaci n digital en reposo procesada y en transporte.

Modalidad de trabajo: Flexible en Medell n.

Salario COP $ 8.345.000 experiencia m nima de 2 a os en cargos relacionados.

Competencias t cnicas REQUERIDAS:

• Fuertes conocimientos en tecnolog as SIEM y de correlaci n de eventos.
  
• Creaci n de casos de uso para correlaci n y monitoreo de eventos.
  
• Conocimiento en servicios tipo SOAR.
  
• Conocimiento en redes de datos y an lisis de tr fico.
  
• Conocimiento en tecnolog as de protecci n de punto final IPS/IDS Firewall Proxys.
  
• Conocimiento de sistemas operativos Linux y Windows como usuario administrador.
  
• Manejo de herramientas Open Source para ciberseguridad.
  
• Conceptos de inteligencia de amenazas.
  
• Tecnolog as de gesti n de identidades privilegiadas.
  
• Programaci n Python y Bash.
  

Deseable:

• Certificaciones ofensivas de ciberseguridad.
  
• Manejo de Wireshark.
  
• Elastic Stack.
  

Responsabilidades generales:

• Ejecutar facilitar y hacer seguimiento a la implementaci n y sostenimiento de los lineamientos establecidos en el Sistema de Gesti n (Calidad Inocuidad SST Ambiental y dem s establecidos) para los procesos en los que interviene asegurando su oportuno y adecuado cumplimiento.
  
• Evaluar proponer e implementar mejoras en las actividades que le competen y autocontrol de los procesos contribuyendo a la optimizaci n y efectividad de los procesos en los que participa.
  
• Documentar y actualizar los lineamientos procesos y procedimientos t cnicos necesarios para el cumplimiento de sus funciones espec ficas.
  
• Facilitar la implementaci n estabilizaci n evoluci n y funcionamiento de los Sistemas de Informaci n que apoyan los procesos en los que participa garantizando el oportuno y adecuado cumplimiento de las directrices definidas por la organizaci n.
  
• Planear y ejecutar el presupuesto necesario acorde con las pol ticas de la Gerencia de Seguridad de TI que garanticen el desarrollo de la estrategia de monitoreo continuo de ciberseguridad.
  
• Actuar bajo las normas de seguridad y salud en el trabajo garantizando su cumplimiento y protegiendo la seguridad de los dem s.
  
• Ejecutar las dem s funciones complementarias al cargo asignadas por el superior inmediato garantizando su oportuno y adecuado cumplimiento.
  
• Actuar bajo la tica empresarial y los programas de Gobierno Corporativo como SAGRLAFT antisoborno anticorrupci n protecci n de datos personales libre competencia entre otros definidos por la compa a; garantizando el cumplimiento de la ley.
  

Responsabilidades espec ficas:

• Liderar el desarrollo aplicabilidad y cumplimiento de la pol tica espec fica para el monitoreo continuo de ciberseguridad.
  
• Desarrollar las estrategias de monitoreo continuo de ciberseguridad en los activos tecnol gicos de la compa a onpremises y cloud.
  
• Asistir y asesorar a los equipos internos de la direcci n de TI en la implementaci n de controles que permitan la correcta ejecuci n de la estrategia de monitoreo continuo de ciberseguridad durante el desarrollo de nuevos productos o servicios.
  
• Gestionar desde el seguimiento y apoyo t cnico la integraci n continua de fuentes onpremises y cloud para su monitoreo en t rminos de ciberseguridad.
  
• Administrar las diferentes plataformas tecnol gicas encargadas del monitoreo de ciberseguridad.
  
• Formar equipo con los administradores de las diferentes tecnolog as que poseen m dulos en los cuales se presenten alertas asociadas a comportamientos an malos de ciberseguridad.
  
• Planear dise ar desarrollar e implementar los casos de uso para la identificaci n de comportamientos an malos en materia de ciberseguridad para sistemas servicios y plataformas onpremises y cloud.
  
• Participar y apoyar el proceso de gesti n y respuesta a incidentes de TI.
  
• Participar y apoyar el proceso de gesti n de cambios de tecnolog a con el fin de controlar el ciclo de vida de los cambios de TI.
  
• Apoyar en la administraci n operaci n y soporte de los diferentes controles y tecnolog as bajo la responsabilidad de la gerencia de seguridad de TI.
  
• Realizar cacer a de amenazas y proponer planes de mejora de acuerdo con lo identificado y a los eventos de auditor a recolectados en los activos tecnol gicos de las compa as.
  
• Mantener un compromiso con el mejoramiento continuo adapt ndose a los cambios constantes en materia de ciberseguridad.
  
• Atender y resolver en el tiempo acordado los incidentes de servicios presentados por los controles de seguridad que son direccionados por la mesa de servicio.
  
• Atender y resolver con la mejor disposici n y oportunidad los incidentes de servicio y fallas en los controles de ciberseguridad que impacten el desarrollo normal de las operaciones presentados durante horario laboral y fuera de este.
  

Procesos en los que participa:

• Sistema de gesti n de ciberseguridad.
  
• Gesti n de riesgos de TI.
  
• Gesti n de Incidentes de ciberseguridad.
  
• Gesti n de controles de ciberseguridad.
  
• Mejoramiento continuo de la postura de ciberseguridad.
  
• Monitoreo continuo de ciberseguridad.
  

Indicadores de gesti n:

• Cantidad de activos servicios y aplicaciones monitoreados en t rminos de eventos de auditor a (Monitoreo de Ciberseguridad).
  
• Cantidad de alertas de monitoreo con acci n de remediaci n autom tica.
  
• Tiempo medio de detecci n (MTTD).
  
• Tiempo medio de reconocimiento (MTTA).
  
• Cantidad de Incidentes identificados bajo alertas y tratados post mortem.
  
• Desarrollo de casos de uso.
  

Beneficios:

• Los establecidos por ley bajo contrato laboral indefinido.
  

Pruebas t cnicas:

Te enviaremos v a correo electr nico la(s) prueba(s) t cnica(s) que debes presentar desde la cuenta: Smart Ranks <> con el asunto: Smart Ranks technical test!

Recuerda revisar constantemente la carpeta de Spam y marcar nuestros mensajes como correos seguros.

Examen de ingl s. Adjunta un certificado que valide tu nivel de ingl s. Si no cuentas con uno haz clic en el siguiente enlace:

• EF SET Certificate
  

Una vez presentado el examen debes adjuntar el PDF en tu perfil. En la pesta a "Perfil" despl zate hacia abajo en la secci n "Informaci n acad mica" anota el resultado global de la prueba de escucha y escritura. M s abajo en la secci n "Informaci n del archivo" cargas el PDF del resultado.

Si ya te registraste puedes acceder a tu perfil por medio del siguiente enlace

Para mayor informaci n escr benos a

An mate a participar te esperamos!