Ingeniero de seguridad de redes

Descripción general del trabajo

Buscamos un ingeniero de seguridad de redes con experiencia para diseñar, implementar, monitorear y respaldar la infraestructura de seguridad empresarial en entornos locales, en la nube e híbridos. El candidato ideal debe poseer una sólida experiencia en firewalls de próxima generación, plataformas SIEM, seguridad en la nube, arquitectura Zero Trust y operaciones modernas de ciberseguridad.

El puesto requiere experiencia práctica con tecnologías como Fortinet, SonicWall, Palo Alto Networks, soluciones SIEM, SASE, SD-WAN, seguridad de endpoints y plataformas de detección de amenazas.

Responsabilidades clave

• Diseñar, implementar y gestionar soluciones de seguridad de redes empresariales

• Configurar y administrar firewalls de Fortinet, SonicWall y Palo Alto

• Implementar y mantener VPN, IPS/IDS, filtrado web, NAT, ACL y políticas de segmentación.

• Monitorear eventos de seguridad usando plataformas de monitoreo SIEM, XDR y SOC

• Investigar incidentes de seguridad, realizar análisis de amenazas y respaldar actividades de respuesta a incidentes.

• Administrar políticas de firewall, reglas de seguridad y controles de cumplimiento.

• Implementar acceso a la red Zero Trust (ZTNA) y controles de seguridad basados en identidad.

• Respaldar iniciativas de seguridad en la nube en AWS, Azure e infraestructura híbrida

• Configurar y soportar soluciones SD-WAN y Secure Access Service Edge (SASE)

• Realizar evaluaciones de vulnerabilidad y actividades de remediación.

• Colaborar con equipos de infraestructura, nube y aplicaciones para proteger los entornos empresariales.

• Mantener documentación de seguridad, diagramas, SOP y registros de auditoría.

• Participar en rotaciones de guardia y manejo de incidentes críticos.

• Control y seguridad del tráfico GPU Este-Oeste y Norte-Sur

• Experiencia en integración de seguridad y redes de IA

• Comprensión del diseño de infraestructura de IA y arquitecturas de referencia.

• Desarrollo y mantenimiento de SOP y runbooks.

• Gestión de incidentes, problemas y capacidad.

• Planificación de continuidad del negocio y recuperación ante desastres para cargas de trabajo de IA

• Identificación y mitigación proactiva de riesgos para evitar el impacto en el negocio.

• Cumplimiento de marcos y estándares de la industria como NIST, ISO, etc.

Habilidades y tecnologías requeridas

Cortafuegos y seguridad de red

• Fortinet FortiGate

• SonicWall

• Redes de Palo Alto

• Punto de control (preferido)

• Potencia de fuego de Cisco/ASA

• Tecnologías VPN (IPSec/SSL VPN)

• IDS/IPS

• Cortafuegos de aplicaciones web (WAF)

• NAC (Control de acceso a la red)

Tecnologías de seguridad modernas

• Arquitectura de confianza cero (ZTA)

• ZTNA (Acceso a la red de confianza cero)

• SASE (Perímetro de servicio de acceso seguro)

• Seguridad SD-WAN

• SSE (borde del servicio de seguridad)

• CASB (Agente de seguridad de acceso a la nube)

• Microsegmentación

• Soluciones de acceso remoto seguro

SIEM, SOC y detección de amenazas

Experiencia con uno o más:

• Salpicar

• QRadar

• Centinela de Microsoft

• LogRitmo

• ArcSight

• SIEM elástico

Conocimiento de:

• Operaciones SOC

• Caza de amenazas

• Correlación de registros

• Marco MITRE ATT&CK

• Respuesta a incidentes

• Integración de inteligencia de amenazas

Seguridad de la nube y la infraestructura

• Seguridad de AWS

• Seguridad de Microsoft Azure

• Redes de nube híbrida

• Gestión de firewall en la nube

• Grupos de seguridad/NSG

• Gestión de identidad y acceso (IAM)

Punto final y seguridad avanzada

• Plataformas EDR/XDR

• Multitud de huelga

• Microsoft Defender

• SentinelOne

• Fortalecimiento de puntos finales

• DLP (Prevención de pérdida de datos)

• Soluciones de seguridad de correo electrónico

Fundamentos de redes

Fuerte comprensión de:

•TCP/IP

• Enrutamiento y conmutación

• VLAN

•BGP/OSPF

• DNS/DHCP

• Equilibrio de carga

• Solución de problemas de red

Automatización y secuencias de comandos (preferido)

• Pitón

• PowerShell

• Secuencias de comandos Bash

• Automatización de la seguridad

• Plataformas SOAR

Certificaciones preferidas

•Fortinet NSE/FCP

• Palo Alto PCNSA/PCNSE

• Seguridad CCNP

• CISSP

• CEH

• Seguridad CompTIA+

• Certificaciones Microsoft SC

• Especialidad en seguridad de AWS

educación

Se prefiere una licenciatura en Ciencias de la Computación, Ciberseguridad, Tecnología de la Información o un campo relacionado.

Habilidades blandas

• Fuertes habilidades analíticas y de resolución de problemas.

• Capacidad para trabajar en entornos de alta presión.

• Excelente comunicación y gestión de stakeholders

• Fuertes capacidades de documentación y generación de informes.

• Mentalidad proactiva con enfoque en la mejora continua.

Fuente: Empleos remotos en la UE (https://euremotejobs.com/job/network-security-engineer-2/)