Ciberseguridad
Role details
Job location
Tech stack
Job description
Plexus Tech, ubicada en Lugo, España, busca un profesional para gestionar la seguridad informática y responder a incidentes en entornos tecnológicos avanzados. Se requiere experiencia sólida y enfoque proactivo en la detección y prevención de amenazas., * Supervisar la eficiencia de prácticas de informática forense.
- Detección y prevención de intrusiones.
- Comunicar incidentes significativos a responsables sénior., * Supervisar el rendimiento y la eficiencia de las prácticas de informática forense.
- Detección y prevención de intrusiones para supervisar, analizar y responder a incidencias en redes y sistemas.
- Supervisar los procedimientos forenses y adapta las herramientas de informática forense en consecuencia.
- Garantizar la optimización de los procesos para aumentar la velocidad de respuesta y la fiabilidad de los resultados.
- Aplicar la legislación en materia de seguridad de la información en la investigación de delitos informáticos.
- Analizar incidentes inesperados en la red o en los sistemas, evalúa su impacto y diseña e implementa medidas para detenerlos.
- Apoyar la supervisión y revisión de políticas, procesos y procedimientos, y prioriza las operaciones.
- Dirigir y gestionar las actividades de respuesta a incidentes.
- Comunicar a los responsables sénior la existencia de incidentes significativos.
- Apoyar el desarrollo de estrategias mejoradas y guías de respuesta a incidentes.
- Gestionar las relaciones con las partes interesadas y optimiza los procesos.
- Diseñar e implementa productos y procesos para proteger al banco frente a amenazas internas.
- Desarrollar métricas adecuadas para mostrar la eficacia de la gestión de amenazas internas.
- Supervisar y revisar los procesos, sistemas y el rendimiento de los productos para garantizar que se realizan mejoras continuas con el fin de prevenir y eliminar las amenazas internas.
Requirements
-
Experiencia en la gestión de incidentes en entornos basados en la nube.
-
Sólidos conocimientos de seguridad de la información.
-
Experiencia en la detección, supervisión y prevención de amenazas digitales., Gestión de incidentes en entornos basados en la nube Diseño e implementación de programas de seguridad Conocimiento de técnicas de seguridad de endpoints Inglés muy alto, * Experiencia en la gestión de incidentes en entornos basados en la nube.
-
Conocimiento de las herramientas y los procesos para mantener la seguridad de las aplicaciones.
-
Habilidades y conocimientos para diseñar e implementar programas de seguridad.
-
Experiencia en la realización de pruebas de aplicaciones para detectar errores, fallos y configuraciones inseguras.
-
Experiencia en la respuesta a amenazas a las aplicaciones siguiendo la política de seguridad establecida.
-
Conocimiento de los conceptos, herramientas y prácticas para hacer frente a la delincuencia informática.
-
Experiencia en la detección y prevención de delitos que utilizan ordenadores o redes como instrumentos.
-
Sólidos conocimientos de seguridad de la información.
-
Conocimiento de técnicas, enfoques y procesos relacionados con las amenazas digitales.
-
Experiencia en la detección, supervisión, análisis y prevención de amenazas digitales.
-
Conocimiento de conceptos, problemas y técnicas de seguridad de endpoints.
-
Experiencia en garantizar el cumplimiento de las normas de seguridad de los dispositivos de punto final en diversas circunstancias.
-
Experiencia demostrable en campos como la seguridad de la información, la respuesta a incidentes o ámbitos relacionados.
-
Experiencia demostrable en respuesta a incidentes, supervisión de la seguridad, análisis forense digital y análisis avanzado de malware.
-
Experiencia en la identificación, gestión y elaboración de actualizaciones, informes y recomendaciones sobre incidentes para el equipo directivo superior (SLT), con el fin de facilitar la toma de decisiones y la gestión de riesgos.
-
Inglés muy alto.
Se valorará
- Conocimiento de los principios de seguridad de la gestión de identidades y accesos (IAM) y de las herramientas de detección de amenazas internas.
- Familiaridad con la supervisión de la seguridad de contenedores y Kubernetes.
- Experiencia en ingeniería inversa o análisis en sandbox de muestras de malware.
- Conocimiento de los marcos normativos y de cumplimiento relevantes para los servicios financieros (p. ej., PCI-DSS, RGPD, DORA, NIST CSF).
- Experiencia con plataformas SIEM.
Benefits & conditions
Ofrecemos contratación indefinida, teletrabajo y un paquete de retribución flexible que incluye seguro médico y tickets de comida. Colaborarás con más de 2.000 especialistas en un entorno inclusivo y diverso.