Senior IT Security Engineer - Incident Response (4833)

¡Ven a trabajar a una gran empresa global de productos financieros y de seguros! ¡Esta es tu oportunidad!

¡Comienza una carrera exitosa en una empresa de renombre en el mercado internacional! ¡Gran oportunidad!

Empresa global de seguros y gestión de activos busca una persona responsable, organizada, dinámica y orientada al trabajo en equipo.

Buscamos un Ingeniero Senior de Seguridad de TI especializado en Respuesta a Incidentes para que sirva como enlace principal entre los equipos de Operaciones de TI de las Américas y el Centro de Defensa Cibernética global.

El rol coordina el ciclo de vida completo de los incidentes de seguridad en la región, combinando los estándares de respuesta global con el contexto operativo local. El ingeniero liderará la clasificación, contención, recuperación, análisis forense, comunicación con las partes interesadas y mejora continua de los incidentes, al tiempo que fortalecerá la preparación regional para amenazas cibernéticas tradicionales y habilitadas por IA.

Responsabilidades Clave:

• Servir como punto de contacto principal entre los equipos de Operaciones de TI de las Américas y el Centro de Defensa Cibernética global para las actividades de gestión de incidentes de seguridad;
• Coordinar la clasificación, contención, erradicación, recuperación, escalada y revisión posterior al incidente para eventos que afecten a los activos de TI de las Américas;
• Gestionar el ciclo de vida de los incidentes regionales desde la detección hasta el cierre, asegurando la alineación con los procesos globales y abordando las brechas operativas regionales;
• Mantener una comunicación oportuna, clara y consistente con los equipos técnicos, las partes interesadas regionales, la alta dirección y las audiencias ejecutivas;
• Desarrollar una comprensión detallada de las organizaciones regionales, las unidades de negocio, los entornos tecnológicos, los flujos de trabajo operativos, los riesgos y las dependencias;
• Manejar la evidencia digital de manera forense, preservando la cadena de custodia, la integridad y los estándares de documentación;
• Realizar análisis de seguridad y forenses digitales en entornos Windows, Linux o UNIX, nube, red, correo electrónico, punto final y empresariales;
• Analizar alertas, registros, inteligencia de amenazas, tickets e informes de múltiples fuentes, incluidas plataformas SIEM y de operaciones de seguridad;
• Preparar hallazgos de investigación, resúmenes de incidentes, evaluaciones de riesgos e informes posteriores a incidentes para audiencias técnicas y no técnicas;
• Monitorear técnicas de ataque habilitadas por IA y capacidades defensivas, incluidas deepfakes, phishing automatizado, aprendizaje automático adversario, automatización de respuesta e inteligencia de amenazas asistida por IA;
• Contribuir a los manuales de respuesta a incidentes, runbooks, procedimientos operativos estándar, herramientas e iniciativas de mejora de servicios;
• Mentorizar a respondedores de incidentes junior y compartir experiencia en la organización de seguridad regional.

Cualificaciones / Habilidades Requeridas:

• Sólida experiencia en respuesta a incidentes de ciberseguridad, operaciones de seguridad, coordinación de incidentes, contención, recuperación y análisis posterior a incidentes;
• Conocimiento práctico de forenses digitales, manejo de evidencia, cadena de custodia, análisis de registros, inteligencia de amenazas y documentación de investigación;
• Experiencia con plataformas SIEM, herramientas de monitoreo de seguridad, sistemas de correo electrónico y ticketing, y flujos de trabajo de operaciones de seguridad empresariales;
• Amplio conocimiento de tecnologías empresariales, incluyendo Windows, Linux o UNIX, servicios de directorio, AWS, Azure, gestión de dispositivos móviles, virtualización, redes, servidores web, bases de datos y firewalls;
• Dominio de al menos un lenguaje de programación o scripting, como Python, PowerShell o Bash;
• Comprensión del desarrollo de controles de seguridad, operaciones de seguridad, gestión de riesgos de seguridad y gobernanza de seguridad empresarial;
• Familiaridad con conceptos de IA y aprendizaje automático en relación con amenazas de ciberseguridad, detección, automatización de respuesta y tecnologías defensivas;
• Sólidas habilidades de pensamiento analítico, resolución de problemas, priorización y toma de decisiones durante incidentes de alto impacto;
• Excelentes habilidades de comunicación escrita y verbal, incluida la capacidad de informar a la alta dirección y a las partes interesadas ejecutivas;
• Capacidad para colaborar eficazmente a través de fronteras organizativas, culturales y geográficas;
• Inglés fluido, tanto escrito como hablado;
• Experiencia comprobada colaborando con equipos internacionales y multiculturales.

Requisitos de Experiencia:

• Más de 8 años de experiencia profesional en Tecnología de la Información, incluyendo al menos 6 años en ciberseguridad, respuesta a incidentes, operaciones de seguridad o una disciplina estrechamente relacionada;
• Experiencia demostrada en la gestión y coordinación de incidentes de seguridad en una organización matricial, global o multirregional;
• Experiencia trabajando con o junto a un Centro de Operaciones de Seguridad centralizado o un Centro de Defensa Cibernética;
• Experiencia en el apoyo a la respuesta a incidentes en varios países o regiones, preferiblemente dentro de las Américas;
• Experiencia en la comunicación del estado del incidente, riesgo, impacto comercial y acciones de remediación a partes interesadas de nivel senior y ejecutivo.

Educación:

• Título de Licenciatura en Seguridad de la Información, Ciencias de la Computación, Sistemas de Información, Administración de Empresas o un campo relacionado, o capacitación especializada y experiencia profesional equivalente.

Cualificaciones Preferidas:

• CISSP, GCIH u otra certificación GIAC, CISA, CISM, CompTIA CySA+ o certificación de ciberseguridad equivalente;
• Experiencia con respuesta a incidentes en la nube y herramientas de seguridad nativas de la nube en entornos AWS o Azure;
• Conocimiento de marcos de gobernanza de seguridad empresarial y políticas globales de seguridad de la información;
• Comprensión de los requisitos de privacidad y regulatorios de las Américas, incluida la LGPD de Brasil, las leyes de privacidad relevantes de los estados de EE. UU. y las regulaciones de privacidad canadienses;
• Capacitación o certificación relevante en seguridad de IA o aprendizaje automático;
• Capacidad en español o portugués además del inglés.

Modelo de Trabajo y Colaboración:

• Puesto basado en Brasil con un modelo de trabajo 100% remoto;
• Colaboración estrecha con el Centro de Defensa Cibernética global, los equipos de Operaciones de TI de las Américas, las partes interesadas comerciales regionales y el liderazgo en América del Norte y del Sur;
• La flexibilidad de horario y la participación en actividades de respuesta a incidentes fuera del horario comercial estándar pueden ser requeridas ocasionalmente para incidentes de seguridad importantes o eventos críticos.

Informações adicionais

Modelo de contratação:

• PJ.

Forma de atuação:

• 100% Remoto.

Publicado originalmente en Himalayas