Trabajo remoto.

Opciones de ubicación base: Singapur / Malasia / Emiratos Árabes Unidos (EAU)

Responsabilidades del puesto

• Supervisar los eventos y alertas de seguridad generados por herramientas SIEM (Security Information and Event Management) en entornos locales y en la nube.
• Mantener y actualizar las reglas de SIEM para reducir falsos positivos y mejorar la precisión de detección de amenazas emergentes.
• Ejecutar procedimientos de respuesta a incidentes: contener amenazas, erradicar actividades maliciosas, recuperar sistemas y elaborar informes post-incidente (para entornos de oficina locales y en la nube).
• Colaborar con equipos multidisciplinarios (TI, redes, seguridad de aplicaciones, etc.) para resolver incidentes de seguridad e implementar medidas preventivas; mantener y actualizar planes de respuesta a incidentes y realizar simulacros para evaluar la capacidad de respuesta.
• Evaluar u optimizar políticas de seguridad en entornos cloud, como grupos de seguridad, cortafuegos, IDS/IPS, listas blancas de IP y políticas AKSK (clave de acceso/clave secreta).
• Monitorizar continuamente las últimas fuentes de inteligencia sobre amenazas, técnicas de ataque y tendencias de seguridad para mejorar las capacidades de supervisión e intercepción.

Requisitos:

• Mínimo 5 años de experiencia en la industria de la seguridad, con experiencia relevante.
• Conocimiento profundo de fundamentos en seguridad de redes, sistemas operativos (Windows/Linux/MacOS) y seguridad en la nube (AWS/GCP).
• Experiencia con metodologías de respuesta a incidentes (por ejemplo, NIST SP 800-61, marco MITRE ATT&CK).
• Familiaridad con fuentes de inteligencia de amenazas y herramientas relacionadas, con capacidad para identificar amenazas emergentes y Tácticas, Técnicas y Procedimientos (TTP).
• Dominio de herramientas de seguridad: cortafuegos, sistemas de detección y prevención de intrusiones (IDS/IPS), herramientas EDR (Endpoint Detection and Response) y escáneres de vulnerabilidades.
• Excelentes habilidades de comunicación y espíritu de trabajo en equipo, con capacidad para trabajar bajo presión durante incidentes de seguridad.

Cualificaciones preferidas:

• Experiencia en desarrollo de políticas para herramientas de seguridad o en I+D empresarial.
• Experiencia o capacidad para analizar vulnerabilidades 0day/1day, inteligencia de amenazas y APT (Advanced Persistent Threat).