Descripción
Un Analista de Seguridad Informática Senior es responsable de liderar y ejecutar el programa de seguridad de la información de la organización, asegurando la protección de datos y sistemas sensibles contra accesos no autorizados y amenazas cibernéticas. Este rol implica realizar evaluaciones de riesgo, implementar controles de seguridad, investigar incidentes de seguridad y desarrollar y mantener políticas y procedimientos de seguridad.
Responsabilidades Clave:
Lidera los esfuerzos de respuesta a incidentes, investigando violaciones de seguridad, identificando causas raíz e implementando acciones correctivas.
Desarrolla y ofrece capacitación sobre concientización de seguridad para educar a los empleados sobre las mejores prácticas de seguridad.
Lidera y gestiona proyectos e iniciativas relacionados con la seguridad, asegurando que se completen a tiempo y dentro del presupuesto.
Colabora con equipos de TI, unidades de negocio y proveedores externos para asegurar configuraciones seguras de sistemas y mejores prácticas de seguridad.
Mantiene documentación de seguridad precisa y actualizada, incluyendo políticas, procedimientos y planes de respuesta a incidentes.
Prepara informes de seguridad regulares para la gerencia, destacando métricas clave, incidentes de seguridad y evaluaciones de riesgo.
Realiza tareas utilizando productos de seguridad como gestión de parches o suites de gestión de antivirus, ayudando a ejecutar procedimientos operativos estándar de la empresa.
Soluciona problemas relacionados con la operación de herramientas de seguridad como gestión de parches o agentes antivirus, ayudando a identificar causas raíz y opciones de remediación según sea necesario.
Recopila métricas y datos operativos relacionados con operaciones de seguridad, proyectos y eventos.
Asiste a usuarios finales con cambios y actividades relacionadas con la seguridad, y resuelve preocupaciones explicando cómo minimizar los riesgos de seguridad.
Apoya la administración e implementación de proyectos y actividades de seguridad.
Ayuda a investigar amenazas y vulnerabilidades y, cuando sea apropiado, actúa para mitigar amenazas y remediar vulnerabilidades.
Asiste en la gestión y auditoría de firewalls, sistemas de detección de intrusos, switches y routers.
Participa en proyectos especiales y otras tareas asignadas.
Calificaciones
Título asociado en tecnología de la información o ciencias de la computadora, o cursos relacionados.
Sólido entendimiento de las mejores prácticas de seguridad informática con amplio conocimiento de principios y prácticas de parcheo y endurecimiento.
Conocimiento práctico de estándares y arquitecturas de infraestructura de TI.
Experiencia con entornos basados en la nube (Microsoft Azure, Intune y Entra).
Exposición en la administración de Tecnologías Microsoft, incluyendo Windows Server, Microsoft Exchange, SharePoint y Active Directory.
Exposición a filtrado de contenido, configuración de firewalls y otros protocolos de seguridad de red relacionados.
Identificar, analizar y llevar problemas a resolución, manejando problemas complejos simultáneamente mientras se comunica efectivamente entre equipos.
Experiencia en gestión y supervisión de tareas y proyectos.
Capacidad para liderar miembros del equipo y monitorear entregables y objetivos.
Alto nivel de precisión y atención al detalle.
Buenas habilidades de comunicación en inglés, tanto escritas como verbales.
Iniciativa - Capacidad para asumir múltiples tareas y roles.
Capacidad para gestionar y realizar procesos de seguridad interequipo de forma independiente.
Fuertes habilidades organizativas y de priorización.
Iniciador en el aprendizaje sobre nuevas tecnologías y aplicaciones.
Disponible para trabajar en turnos nocturnos o cualquier horario cambiante.
Requisito
Por favor, consulte la descripción del trabajo.