Ingeniero de Operaciones de Seguridad

Revizto permite que las personas detrás de las estructuras más importantes del mundo hagan su mejor trabajo. Conectamos a arquitectos, ingenieros, contratistas y propietarios en un entorno 2D/3D compartido para ayudar a entregar proyectos complejos a tiempo y dentro del presupuesto. Desde aeropuertos y hospitales hasta centros de datos e infraestructura a gran escala, Revizto apoya a los líderes de la industria para reducir el riesgo, mejorar la colaboración y ofrecer mejores resultados de los proyectos.

Construido sobre un motor de juegos, Revizto está diseñado para manejar la escala y la complejidad de los proyectos de construcción modernos sin dejar de ser rápido, confiable y accesible en todos los dispositivos y entornos, ya sea que los equipos estén en la oficina o en el sitio. Responsabilidades y requisitos clave

• Investigación y monitoreo de seguridad: supervise, clasifica e investigue alertas e incidentes de seguridad en entornos de nube, terminales y SaaS, garantizando la identificación y evaluación oportuna de amenazas potenciales.

• Gestión de respuesta a incidentes: liderar y coordinar actividades de respuesta a incidentes de seguridad, incluida la contención, erradicación, recuperación, análisis de causa raíz y preparación de informes integrales posteriores al incidente.

• Ingeniería de detección de amenazas: desarrolle, pruebe y refine continuamente las reglas de detección de seguridad para mejorar la precisión, reducir los falsos positivos y mantener la cobertura de detección alineada con el marco MITRE ATT&CK.

• Búsqueda proactiva de amenazas: realice actividades proactivas de búsqueda de amenazas en la nube, endpoints y telemetría de identidad para identificar comportamientos sospechosos, amenazas emergentes y posibles compromisos de seguridad.

• Análisis de registros de seguridad: analice y correlacione registros de seguridad y telemetría de AWS, Microsoft Azure/Entra ID, Kubernetes, endpoints y aplicaciones SaaS para detectar e investigar posibles incidentes de seguridad.

• Seguridad en la nube y gestión de vulnerabilidades: investigue los hallazgos de seguridad en la nube y las alertas de vulnerabilidad, colabore con los propietarios de sistemas relevantes y respalde la corrección oportuna de los riesgos de seguridad identificados.

• Registro de seguridad y visibilidad: mantenga el estado, la integridad y la confiabilidad de las fuentes de registros de seguridad existentes mientras identifica e incorpora fuentes adicionales para mejorar la cobertura de monitoreo y detección.

• Documentación de respuesta a incidentes: Desarrollar, mantener y mejorar continuamente los runbooks de respuesta a incidentes y los procedimientos de escalamiento para garantizar un manejo consistente y efectivo de los eventos de seguridad.

Requisitos

• Experiencia profesional: al menos 3 años de experiencia práctica en un centro de operaciones de seguridad (SOC), respuesta a incidentes o función de detección de seguridad.

• Tecnologías SIEM y EDR: experiencia práctica trabajando con soluciones de gestión de eventos e información de seguridad (SIEM), preferiblemente Microsoft Sentinel, y plataformas de detección y respuesta de endpoints (EDR), preferiblemente CrowdStrike Falcon.

• Ingeniería de detección y lenguajes de consulta: capacidad para escribir, analizar, optimizar y ajustar consultas de detección de seguridad utilizando Kusto Query Language (KQL) o lenguajes de consulta similares.

• Fundamentos de ciberseguridad: comprensión sólida de las técnicas comunes de ciberataque, comportamientos de amenazas y el marco MITRE ATT&CK, combinado con una sólida base en los principios de seguridad de la nube de AWS y Azure.

• Respuesta a incidentes de extremo a extremo: experiencia comprobada en la gestión de incidentes de seguridad durante todo su ciclo de vida, desde la investigación de alerta inicial y la clasificación hasta la contención, erradicación, recuperación, análisis de causa raíz y generación de informes posteriores al incidente.

• Marcos y estándares de seguridad: conocimiento de los marcos y estándares de seguridad de la información establecidos, incluidos ISO 27001, NIST, CIS y SOC 2.

• Dominio del inglés: Dominio del inglés intermedio alto (B2) o superior, tanto escrito como hablado.

Calificaciones preferidas

• Experiencia práctica en la realización de actividades proactivas de búsqueda de amenazas para identificar e investigar posibles amenazas a la seguridad.

• Conocimiento de Kubernetes y los principios de seguridad de contenedores, incluidos los riesgos comunes y las consideraciones de seguridad en entornos en contenedores.

• Habilidades básicas de programación en Python, PowerShell o Bash para respaldar investigaciones, análisis y tareas operativas de seguridad.

• Una o más certificaciones profesionales relevantes, como GCIH, GCIA, GCFA, GCTI, Microsoft SC-200 o CrowdStrike CCFA/CCFH.

Competencias personales y profesionales

• Compostura bajo presión: capacidad para mantener la calma, la estructura y la concentración al gestionar incidentes de seguridad y trabajar en condiciones urgentes.

• Comunicación e informes: sólidas habilidades de comunicación escrita, con la capacidad de explicar claramente los incidentes de seguridad, los hallazgos técnicos y su impacto tanto para los equipos de ingeniería como para los ejecutivos interesados.

• Colaboración y propiedad: un jugador de equipo proactivo que puede trabajar de forma eficaz tanto de forma independiente como colaborativa, asumir responsabilidades e identificar continuamente oportunidades para mejorar los procesos de seguridad.

• Construcción de relaciones: capacidad para establecer y mantener relaciones de trabajo sólidas y productivas con colegas en todos los equipos y en todos los niveles organizacionales.

Descripción general de la posición
Buscamos un ingeniero de operaciones de seguridad para unirse a nuestro equipo de seguridad de la información y desempeñar un papel clave en la protección de la infraestructura en la nube, los puntos finales y los entornos SaaS de Revizto.

En este rol, estará a la vanguardia de la identificación, investigación y respuesta a amenazas a la seguridad, garantizando que los riesgos potenciales se detecten y aborden de manera efectiva. Se hará cargo de los incidentes de seguridad a lo largo de su ciclo de vida, mejorará continuamente las capacidades de detección de amenazas e identificará de forma proactiva vulnerabilidades y amenazas emergentes....

Fuente: Himalaya (https://himalayas.app/companies/revizto/jobs/security-operatives-engineer?utm_source=api)