Descripcióndescripcióncybolt, empresa encargada de mitigar todos los riesgos de seguridad en cualquier tipo de infraestructura, dispositivo, identidad, información o recurso tecnológico, solicita:*incident response expert- cybersecurity*objetivo: investigar y realizar el seguimiento de incidentes de seguridad informática en un entorno geográficamente distribuido, analizar informes sobre incidentes potenciales / sospechosos, recopilar y analizar información técnica sobre incidentes y datos de registro.
*requisitos*:ingeniería en sistemas, computación o carrera afín*idioma inglés: avanzado / bilingüe indispensable*experiência mínima de 5 años como responsable de incidentes cibernéticos:conocimiento práctico del ciclo de vida de ir, cyber kill chain, mitre att&ck y/o diamond modelindispensable tener experiência en ms sentinel y ms defenderconocimiento de grupos de actores de amenazas avanzadas y persistenterecopilación y gestión de inteligencia de amenazas.desarrollo e implementación de firmas ids/ips y bloques url/ipexperiência en la evaluación de controles de seguridad basados en principios y principios de ciberseguridad.
(cis csc, nist sp 800-53, marco de ciberseguridad, etc.
)certificaciones, se considerará una ventaja poseer al menos una designación de acreditación profesional relevante o una certificación de ti avanzada relacionada, *pero sin limitarse *a lo siguiente:- gestor de incidentes certificado por giac (gcih)- defensor empresarial certificado por giac (gced)- profesional certificado en seguridad de sistemas de información (cissp)- analista de intrusión certificado por giac (gcia)- analistas forenses de la red giac (gnfa)- malware de ingeniería inversa giac (grem)- hacker ético certificado (ceh)- ingeniero certificado de red hat (rhce)ofrecemos:prestaciones de ley, seguro de gastos médicos mayores, seguro de vida, seguro visual, dental y de accidentestrabajo remoto, de lunes a viernes5 years