Ingeniero de Ciberseguridad

Descripción general

El ingeniero de ciberseguridad es un rol técnico práctico dentro del equipo de ciberseguridad, responsable de la operación diaria, el monitoreo y la mejora continua de los controles de seguridad que protegen los sistemas, los datos y el trabajo del cliente de Cambridge Consultants. Como equipo pequeño, todos contribuyen en todo el patrimonio en lugar de poseer un solo sistema de forma aislada.

Reportando al Jefe de Ciberseguridad, trabajará en una amplia gama de sistemas y herramientas de seguridad junto con el resto del equipo de Ciberseguridad, mientras colabora con colegas de Servicios de TI y otras partes interesadas del negocio para mantener la organización segura. Un fuerte trabajo en equipo y la voluntad de desarrollar conocimientos más allá de su especialidad inmediata son esenciales, dada la amplitud de tecnologías y responsabilidades cubiertas por el equipo.

Qué harás:

• Monitorear y operar las herramientas de seguridad principales del equipo, investigando alertas y coordinando actividades de remediación.

• Gestionar las actividades de evaluación de vulnerabilidades, incluido el escaneo de vulnerabilidades, el seguimiento de remediaciones y el mantenimiento del registro de riesgos.

• Apoyar el funcionamiento de los controles de seguridad del correo electrónico, incluida la investigación y clasificación de actividades sospechosas de correo electrónico.

• Revisar las solicitudes de software, aprobar soluciones de bajo riesgo y realizar evaluaciones de seguridad más detalladas cuando sea necesario, trabajando con las partes interesadas de toda la empresa para comprender los requisitos y los riesgos.

• Contribuir a la mejora continua del monitoreo, procesos y prácticas operativas de seguridad.

• Respaldar la administración y mejora de la identidad, la gestión de acceso y los controles de seguridad de terminales, incluyendo Active Directory, Entra ID, acceso condicional y tecnologías de gestión de terminales.

• Ayude a realizar actividades de concientización sobre ciberseguridad, brinde orientación práctica sobre seguridad y trabaje con colegas de TI y la empresa para respaldar formas seguras de trabajar.

• Contribuir a iniciativas y proyectos de mejora de la seguridad en tecnologías de seguridad, identidad, monitoreo y protección de datos en la nube, informados por amenazas emergentes y riesgos tecnológicos.

Lo que necesitas para tener éxito:

• Experiencia en investigación y clasificación de alertas de herramientas AV/EDR (por ejemplo, Sophos, Defender), incluido el análisis de registros de eventos de Windows, actividad sospechosa, amenazas relacionadas con el correo electrónico y alertas de seguridad de Microsoft 365.

• Capacidad para evaluar y articular riesgos de seguridad, incluida la relación entre amenazas, vulnerabilidades y riesgos, con conocimiento práctico de conceptos de gestión de vulnerabilidades como CVE, puntuación CVSS y priorización de remediación.

• Experiencia en soporte de incidentes de seguridad, con comprensión del ciclo de vida de respuesta a incidentes, manejo de evidencia y requisitos de presentación de informes.

• Bases básicas en gestión de identidades y accesos (Active Directory, Entra ID, acceso condicional, SSO), capacidades de seguridad de Microsoft 365 y conceptos básicos de redes (protocolos, puertos, DNS, firewalls/VPN).

• Trabajador de equipo con una gran voluntad de aprender, compartir conocimientos y apoyar a colegas en un equipo pequeño que cubre una amplia gama de sistemas. Este rol requiere amplitud en muchas áreas en lugar de una profunda especialización en una sola tecnología.

• Excelentes habilidades de comunicación tanto a nivel técnico como no técnico, con gran atención al detalle, pensamiento crítico y resolución de problemas.

Qué ofrecemos:

• 25 días de vacaciones anuales más festivos (con opción a comprar 10 más al año)

• Bonificación de la empresa (participación en los beneficios)

• Patrones de trabajo flexibles y trabajo híbrido

• Seguro médico y protección de ingresos grupales

• Programa de asistencia a empleados y grupo de apoyo de salud mental.

• Licencia de maternidad/paternidad mejorada

• Licencia sabática

• Seguro de viaje (negocios y placer)

• Generoso plan de pensiones de empresa

• Planes de formación y desarrollo profesional personalizados

• Desayuno y almuerzo de dos platos gratuitos en la oficina todos los días

• Aparcamiento gratuito en el establecimiento y estamos cerca de paradas de transporte público.

• ¡Una variedad de eventos organizados por nuestro comité social, que van desde fiestas de verano y Navidad hasta noches de juegos de mesa y eventos sociales en nuestro propio bar en la azotea!

¿Por qué Cambridge Consultants?

En Cambridge Consultants, contribuirá a una innovación radical y nueva en el mundo que transforma los negocios, la sociedad y el planeta. Unirse a nuestros equipos multidisciplinarios significa ayudar a convertir ideas audaces en realidad, aprovechando el poder de la tecnología profunda para crear productos, servicios y experiencias que nunca antes habían existido. Ya sea que esté avanzando tecnologías, dando forma a estrategias, respaldando operaciones o impulsando el crecimiento comercial, es una oportunidad para generar un impacto real y ayudar a crear el futuro.

Al enviar una solicitud a Cambridge Consultants, usted confirma que la información proporcionada en esta solicitud, junto con cualquier documentación de respaldo, es verdadera, completa y precisa a su leal saber y entender. Usted comprende que cualquier declaración falsa, información engañosa u omisión material puede exponerlo a la descalificación del proceso de contratación, al retiro de cualquier oferta de empleo o al despido sin previo aviso si se descubre después del nombramiento. Usted reconoce que la organización se reserva el derecho de verificar la información suministrada.

Encuentre más trabajos de habla inglesa en el Reino Unido en Arbeitnow

Fuente: Arbeitnow (https://www.arbeitnow.co.uk/jobs/companies/cambridgeconsultantslimited/cybersecurity-engineer-268492)