Categorías
···
Entrar / Registro
Resumen: Como Analista Senior de Seguridad, desempeñará un papel fundamental para proteger los activos digitales de nuestra organización mediante la detección de amenazas, la respuesta a incidentes y la gestión de vulnerabilidades. Aspectos destacados: 1. Proteger los activos digitales mediante la detección de amenazas y la respuesta a incidentes 2. Mejorar la postura de seguridad de B. Braun y garantizar el cumplimiento normativo 3. Realizar búsquedas proactivas de amenazas y liderar ejercicios de equipo rojo Descripción del puesto Usted es una parte importante de nuestro futuro. ¡Esperamos también ser parte del suyo! En B. Braun protegemos y mejoramos la salud de las personas en todo el mundo. Usted apoya esta visión aportando experiencia y compartiendo innovación, eficiencia y sostenibilidad como valores. Por ello, nos gustaría seguir desarrollando nuestra empresa junto con usted. Teniendo en cuenta su futuro, realizamos una contribución conjunta a la atención sanitaria mundial, basada en la confianza, la transparencia y el reconocimiento. Eso es Sharing Expertise. Analista Senior de Seguridad Empresa: B. Braun Business Service Ubicación de la oferta de empleo: Bogotá, Bogotá, Colombia Área funcional: Tecnología de la Información Modelo de trabajo: Híbrido ID de requisición: 8609 Usted es una parte importante de nuestro futuro. ¡Esperamos también ser parte del suyo! En B. Braun protegemos y mejoramos la salud de las personas en todo el mundo. Esta es también nuestra visión para las TI. Usted ve la tecnología como una oportunidad y desarrolla soluciones que aseguran nuestro negocio a largo plazo; nos gustaría implementar con usted la transformación digital de B. Braun. Con ideas frescas, entusiasmo y espíritu de equipo, trabajamos para lanzar la tecnología médica del mañana y salvaguardar la atención sanitaria del futuro. Juntos. Eso es Sharing Expertise. **Descripción del puesto** Como Analista de Seguridad en nuestro Departamento CDC (Centro de Defensa Cibernética), desempeñará un papel fundamental para proteger los activos digitales de nuestra organización. Sus responsabilidades abarcarán diversos aspectos de la ciberseguridad, incluidas la detección de amenazas, la respuesta a incidentes y la gestión de vulnerabilidades. Colaborará con equipos multifuncionales para mejorar la postura de seguridad de B. Braun y garantizar el cumplimiento de las normas del sector. **Principales tareas y responsabilidades** **Supervisión de la seguridad** * Supervisar alertas y eventos de seguridad en plataformas SIEM, IDS/IPS, firewalls y protección de puntos finales. * Investigar y analizar actividades sospechosas, anomalías y amenazas potenciales. * Mejorar continuamente las reglas de detección. **Respuesta a incidentes** * Clasificar e investigar incidentes de seguridad para determinar la causa raíz y su impacto. * Responder de forma oportuna y eficaz a los incidentes de seguridad. * Automatizar y/o coordinar las acciones de manejo, contención, erradicación y recuperación de incidentes. * Documentar los detalles del incidente y las lecciones aprendidas para la mejora continua. * Elaborar y mantener manuales y procedimientos de respuesta a incidentes. * Trabajar estrechamente con otros equipos (redes, TI\-Seguridad, administradores de sistemas, etc.) durante la resolución de incidentes. * Experiencia en ejercicios simulados (tabletop) y simulaciones de incidentes en tiempo real. **Búsqueda de amenazas / Equipo púrpura** * Realizar ejercicios proactivos de búsqueda de amenazas para identificar posibles vulnerabilidades y vectores de ataque. * Liderar ejercicios de equipo rojo (seguridad ofensiva) para simular ataques del mundo real y evaluar nuestras defensas. * Proporcionar información práctica para mejorar nuestros controles de seguridad sobre la base de los hallazgos del equipo púrpura. **Gestión de vulnerabilidades** * Evaluar y priorizar periódicamente las vulnerabilidades en nuestro entorno. * Coordinar los esfuerzos de escaneo de vulnerabilidades y gestión de parches. * Garantizar la remediación oportuna de las vulnerabilidades críticas. **Pruebas de penetración** * Colaborar con probadores externos de penetración y realizar pruebas internas de penetración. * Identificar vulnerabilidades en nuestros sistemas, aplicaciones e infraestructura de red. * Proporcionar recomendaciones prácticas para remediar las debilidades detectadas. **Supervisión de KPI / Cumplimiento normativo** * Definir y supervisar indicadores clave de rendimiento (KPI) relacionados con las operaciones de seguridad. * Supervisar el cumplimiento de las políticas, normas y regulaciones de seguridad. Generar informes y métricas para la dirección y las partes interesadas. * **Cualificaciones y competencias** * Título universitario en Ciencias de la Computación, Seguridad de la Información o campo relacionado (o experiencia equivalente). * Certificaciones relevantes (por ejemplo, CISSP, CEH, CompTIA Security\+, etc.) son muy deseables. * Excelentes habilidades analíticas y atención al detalle. * Experiencia con herramientas de seguridad, tales como EDR, escáneres de vulnerabilidades, plataformas SOAR, seguridad de correo electrónico, plataformas SIEM, escáneres de vulnerabilidades y marcos de pruebas de penetración. * Conocimiento de normas del sector (ISO 27001, NIST, Controles CIS, etc.). Nivel de inglés B2 o C1 para trabajar eficazmente en un entorno multinacional. * Únase a una cultura corporativa que promueve activamente intercambios constructivos entre colegas, clientes y socios. Trabaje con nosotros para mejorar la vida de las personas en todo el mundo.
