Empleo
Del feed del socio
Ingeniero de Ciberseguridad
Precio a consultar
Detalles
- Tipo de empleo
- Jornada completa
- Remoto
- Sí
- Empresa
- Accela
Descripción
Traducido automáticamente de English. El texto original es el oficial. Traducción automática — se está preparando una más precisa.
sobre el papel
El ingeniero de ciberseguridad es responsable de ejecutar de forma independiente el trabajo operativo y de ingeniería de seguridad definido en los puntos finales, las identidades, las plataformas en la nube y los sistemas empresariales de Accela. Este rol aplica estándares y prácticas de seguridad establecidos para solucionar problemas, mantener controles técnicos, analizar hallazgos, implementar soluciones e identificar oportunidades para mejorar la forma en que opera el equipo.
El ingeniero de ciberseguridad se asocia con TI, ingeniería, DevOps, IAM, cumplimiento y otros equipos para mantener salvaguardas técnicas efectivas y al mismo tiempo respaldar la continuidad del negocio. Se espera que el puesto gestione de forma independiente el trabajo rutinario y moderadamente complejo, tome decisiones acertadas dentro de las prácticas establecidas y derive asuntos altamente complejos o desconocidos a ingenieros superiores o líderes de seguridad, según corresponda.
El candidato ideal aporta una sólida experiencia en TI empresarial, exposición práctica a tecnologías de seguridad y la capacidad de asumir la responsabilidad del trabajo asignado desde la identificación hasta la resolución. También se espera que esta persona identifique problemas recurrentes, recomiende mejoras de procesos o automatización y continúe desarrollando profundidad técnica en herramientas de seguridad, plataformas en la nube y sistemas empresariales.
Responsabilidades específicas
• Administre de forma independiente las actividades de cumplimiento y seguridad de endpoints en entornos Windows, macOS y Linux, incluidas líneas de base de seguridad, EDR y agentes antivirus, cifrado de disco, MDM y refuerzo del sistema operativo.
• Administrar y solucionar problemas de controles de acceso e identidad, incluido el aprovisionamiento y desaprovisionamiento de cuentas, SSO, MFA, acceso condicional y problemas de autenticación.
• Monitorear y analizar alertas y registros dentro de SIEM, EDR y plataformas relacionadas, realizar una clasificación inicial, tomar las medidas adecuadas dentro de los procedimientos establecidos y escalar hallazgos complejos cuando sea necesario.
• Llevar a cabo investigaciones técnicas iniciales reuniendo y analizando evidencia, documentando los hallazgos y recomendando los próximos pasos apropiados.
• Gestionar las actividades asignadas de gestión de vulnerabilidades, incluida la revisión de los resultados del análisis, la evaluación de la gravedad y la explotabilidad, la coordinación de la reparación con los propietarios del sistema y el seguimiento del trabajo hasta su finalización.
• Realizar revisiones periódicas de acceso, actividades de recertificación, revisiones de acceso privilegiado y validación de acceso de terceros para respaldar prácticas de privilegios mínimos.
• Propio flujo de trabajo definido dentro de las implementaciones de tecnología de seguridad, incluida la planificación, las pruebas, la configuración, las implementaciones piloto, la documentación y el soporte de implementación.
• Mantener los controles técnicos asignados y respaldar la recopilación de evidencia y las actividades de control asociadas con SOC 2, HIPAA, ISO 27001, NIST CSF y otros marcos aplicables.
• Desarrollar y mantener scripts o automatización utilizando herramientas como PowerShell, Bash o Python para reducir el esfuerzo manual y mejorar la coherencia operativa.
• Solucionar de forma independiente problemas técnicos rutinarios y moderadamente complejos y coordinar con los equipos apropiados para impulsar la resolución de los problemas.
• Asóciese con equipos de TI, ingeniería, DevOps, IAM y plataforma para validar hallazgos técnicos, probar cambios de configuración y brindar orientación de seguridad antes de una implementación más amplia.
• Identificar problemas operativos recurrentes y recomendar mejoras a los procesos, herramientas, configuraciones, automatización o documentación.
• Crear y mantener documentación técnica, runbooks, flujos de trabajo y recursos de conocimiento que permitan una ejecución consistente y un intercambio de conocimientos efectivo.
• Utilizar datos operativos y hallazgos técnicos para identificar tendencias y recomendar mejoras a las prácticas y procesos de seguridad.
• Contribuir a la mejora continua de los flujos de trabajo del equipo identificando oportunidades para simplificar el trabajo, mejorar la coherencia y reducir las actividades manuales repetitivas.
• Mantener el conocimiento actualizado sobre las tecnologías de seguridad en evolución, las plataformas en la nube, las prácticas de la industria y las amenazas técnicas emergentes.
Cualificaciones requeridas
• Más de 3 años de experiencia en TI empresarial, operaciones de terminales, gestión de identidades y acceso, operaciones de seguridad, administración de sistemas o un campo técnico relacionado.
• Experiencia práctica en mantenimiento y resolución de problemas de tecnologías de terminales en Windows, macOS y Linux, incluidos EDR o agentes antivirus, MDM, cifrado de discos y configuraciones de sistemas operativos.
• Conocimiento práctico de tecnologías y prácticas de gestión de identidades y acceso, incluidos Active Directory, SSO, MFA, acceso condicional y gestión del ciclo de vida de cuentas.
• Experiencia en revisión de registros técnicos, resolución de alertas de problemas, realización de investigaciones iniciales o apoyo a actividades de gestión de vulnerabilidades.
• Experiencia trabajando con plataformas empresariales como Microsoft 365, Google Workspace, Salesforce o entornos SaaS similares y comprensión de sus modelos de identidad y acceso.
• Experiencia en el uso de PowerShell, Bash, Python o herramientas de línea de comandos y secuencias de comandos similares para solucionar problemas o automatizar tareas de rutina.
• Capacidad demostrada para gestionar de forma independiente el trabajo técnico asignado, determinar los próximos pasos apropiados y escalar cuando los problemas excedan el alcance o la experiencia establecidos.
• Capacidad para identificar problemas recurrentes y recomendar mejoras prácticas a herramientas, flujos de trabajo, documentación o procesos técnicos.
• Fuertes habilidades analíticas y de resolución de problemas con capacidad para evaluar información técnica y tomar decisiones acertadas.
• Fuertes habilidades de documentación, incluida experiencia en la creación y mantenimiento de runbooks, flujos de trabajo, procedimientos técnicos o recursos de conocimiento.
• Capacidad para equilibrar los requisitos técnicos con las necesidades operativas y comerciales.
• Fuertes habilidades de comunicación verbal y escrita con capacidad demostrada para colaborar eficazmente entre equipos técnicos y comerciales.
Cualificaciones deseadas...
Fuente: Jobspresso (https://jobspresso.co/job/cybersecurity-engineer/)
El ingeniero de ciberseguridad es responsable de ejecutar de forma independiente el trabajo operativo y de ingeniería de seguridad definido en los puntos finales, las identidades, las plataformas en la nube y los sistemas empresariales de Accela. Este rol aplica estándares y prácticas de seguridad establecidos para solucionar problemas, mantener controles técnicos, analizar hallazgos, implementar soluciones e identificar oportunidades para mejorar la forma en que opera el equipo.
El ingeniero de ciberseguridad se asocia con TI, ingeniería, DevOps, IAM, cumplimiento y otros equipos para mantener salvaguardas técnicas efectivas y al mismo tiempo respaldar la continuidad del negocio. Se espera que el puesto gestione de forma independiente el trabajo rutinario y moderadamente complejo, tome decisiones acertadas dentro de las prácticas establecidas y derive asuntos altamente complejos o desconocidos a ingenieros superiores o líderes de seguridad, según corresponda.
El candidato ideal aporta una sólida experiencia en TI empresarial, exposición práctica a tecnologías de seguridad y la capacidad de asumir la responsabilidad del trabajo asignado desde la identificación hasta la resolución. También se espera que esta persona identifique problemas recurrentes, recomiende mejoras de procesos o automatización y continúe desarrollando profundidad técnica en herramientas de seguridad, plataformas en la nube y sistemas empresariales.
Responsabilidades específicas
• Administre de forma independiente las actividades de cumplimiento y seguridad de endpoints en entornos Windows, macOS y Linux, incluidas líneas de base de seguridad, EDR y agentes antivirus, cifrado de disco, MDM y refuerzo del sistema operativo.
• Administrar y solucionar problemas de controles de acceso e identidad, incluido el aprovisionamiento y desaprovisionamiento de cuentas, SSO, MFA, acceso condicional y problemas de autenticación.
• Monitorear y analizar alertas y registros dentro de SIEM, EDR y plataformas relacionadas, realizar una clasificación inicial, tomar las medidas adecuadas dentro de los procedimientos establecidos y escalar hallazgos complejos cuando sea necesario.
• Llevar a cabo investigaciones técnicas iniciales reuniendo y analizando evidencia, documentando los hallazgos y recomendando los próximos pasos apropiados.
• Gestionar las actividades asignadas de gestión de vulnerabilidades, incluida la revisión de los resultados del análisis, la evaluación de la gravedad y la explotabilidad, la coordinación de la reparación con los propietarios del sistema y el seguimiento del trabajo hasta su finalización.
• Realizar revisiones periódicas de acceso, actividades de recertificación, revisiones de acceso privilegiado y validación de acceso de terceros para respaldar prácticas de privilegios mínimos.
• Propio flujo de trabajo definido dentro de las implementaciones de tecnología de seguridad, incluida la planificación, las pruebas, la configuración, las implementaciones piloto, la documentación y el soporte de implementación.
• Mantener los controles técnicos asignados y respaldar la recopilación de evidencia y las actividades de control asociadas con SOC 2, HIPAA, ISO 27001, NIST CSF y otros marcos aplicables.
• Desarrollar y mantener scripts o automatización utilizando herramientas como PowerShell, Bash o Python para reducir el esfuerzo manual y mejorar la coherencia operativa.
• Solucionar de forma independiente problemas técnicos rutinarios y moderadamente complejos y coordinar con los equipos apropiados para impulsar la resolución de los problemas.
• Asóciese con equipos de TI, ingeniería, DevOps, IAM y plataforma para validar hallazgos técnicos, probar cambios de configuración y brindar orientación de seguridad antes de una implementación más amplia.
• Identificar problemas operativos recurrentes y recomendar mejoras a los procesos, herramientas, configuraciones, automatización o documentación.
• Crear y mantener documentación técnica, runbooks, flujos de trabajo y recursos de conocimiento que permitan una ejecución consistente y un intercambio de conocimientos efectivo.
• Utilizar datos operativos y hallazgos técnicos para identificar tendencias y recomendar mejoras a las prácticas y procesos de seguridad.
• Contribuir a la mejora continua de los flujos de trabajo del equipo identificando oportunidades para simplificar el trabajo, mejorar la coherencia y reducir las actividades manuales repetitivas.
• Mantener el conocimiento actualizado sobre las tecnologías de seguridad en evolución, las plataformas en la nube, las prácticas de la industria y las amenazas técnicas emergentes.
Cualificaciones requeridas
• Más de 3 años de experiencia en TI empresarial, operaciones de terminales, gestión de identidades y acceso, operaciones de seguridad, administración de sistemas o un campo técnico relacionado.
• Experiencia práctica en mantenimiento y resolución de problemas de tecnologías de terminales en Windows, macOS y Linux, incluidos EDR o agentes antivirus, MDM, cifrado de discos y configuraciones de sistemas operativos.
• Conocimiento práctico de tecnologías y prácticas de gestión de identidades y acceso, incluidos Active Directory, SSO, MFA, acceso condicional y gestión del ciclo de vida de cuentas.
• Experiencia en revisión de registros técnicos, resolución de alertas de problemas, realización de investigaciones iniciales o apoyo a actividades de gestión de vulnerabilidades.
• Experiencia trabajando con plataformas empresariales como Microsoft 365, Google Workspace, Salesforce o entornos SaaS similares y comprensión de sus modelos de identidad y acceso.
• Experiencia en el uso de PowerShell, Bash, Python o herramientas de línea de comandos y secuencias de comandos similares para solucionar problemas o automatizar tareas de rutina.
• Capacidad demostrada para gestionar de forma independiente el trabajo técnico asignado, determinar los próximos pasos apropiados y escalar cuando los problemas excedan el alcance o la experiencia establecidos.
• Capacidad para identificar problemas recurrentes y recomendar mejoras prácticas a herramientas, flujos de trabajo, documentación o procesos técnicos.
• Fuertes habilidades analíticas y de resolución de problemas con capacidad para evaluar información técnica y tomar decisiones acertadas.
• Fuertes habilidades de documentación, incluida experiencia en la creación y mantenimiento de runbooks, flujos de trabajo, procedimientos técnicos o recursos de conocimiento.
• Capacidad para equilibrar los requisitos técnicos con las necesidades operativas y comerciales.
• Fuertes habilidades de comunicación verbal y escrita con capacidad demostrada para colaborar eficazmente entre equipos técnicos y comerciales.
Cualificaciones deseadas...
Fuente: Jobspresso (https://jobspresso.co/job/cybersecurity-engineer/)
Este anuncio proviene de un feed de socios. Solicítalo en el sitio web de origen.
Fuente: Accela
Publicación proporcionada por Accela.
