Analista Senior de Seguridad

Descripción

Resumen: Como Analista de Seguridad, desempeñará una función crucial en la protección de los activos digitales, la mejora de la postura de seguridad y el cumplimiento normativo mediante la detección de amenazas, la respuesta a incidentes y la gestión de vulnerabilidades. Aspectos destacados: 1. Función crucial en la protección de los activos digitales de la organización. 2. Mejorar la postura de seguridad de B. Braun y garantizar el cumplimiento normativo. 3. Liderar ejercicios de equipo rojo para evaluar las defensas y mejorar los controles de seguridad. Empresa: B. Braun Business Service Ubicación de la oferta de empleo: Bogotá, Bogotá, Colombia Área funcional: Tecnología de la Información Modelo de trabajo: Híbrido ID de requisición: 8609 Usted es una parte importante de nuestro futuro. ¡Esperamos también ser parte del suyo! En B. Braun protegemos y mejoramos la salud de las personas en todo el mundo. Esta es también nuestra visión para las tecnologías de la información. Usted ve la tecnología como una oportunidad y desarrolla soluciones que aseguran nuestro negocio a largo plazo; nos gustaría implementar con usted la transformación digital de B. Braun. Con ideas frescas, entusiasmo y espíritu de equipo, trabajamos para lanzar la tecnología médica del mañana y salvaguardar la atención sanitaria del futuro. Juntos. Eso es Compartir Experticia. **Descripción del puesto** Como Analista de Seguridad en nuestro Departamento CDC (Centro de Defensa Cibernética), desempeñará una función crucial en la protección de los activos digitales de nuestra organización. Sus responsabilidades abarcarán diversos aspectos de la ciberseguridad, incluidas la detección de amenazas, la respuesta a incidentes y la gestión de vulnerabilidades. Colaborará con equipos multifuncionales para mejorar la postura de seguridad de B. Braun y garantizar el cumplimiento de las normas del sector. **Tareas y responsabilidades clave** **Supervisión de la seguridad** * Supervisar alertas y eventos de seguridad en plataformas SIEM, IDS/IPS, firewalls y soluciones de protección de endpoints. * Investigar y analizar actividades sospechosas, anomalías y amenazas potenciales. * Mejorar continuamente las reglas de detección. **Respuesta a incidentes** * Clasificar e investigar incidentes de seguridad para determinar su causa raíz e impacto. * Responder de forma inmediata y eficaz a los incidentes de seguridad. * Automatizar y/o coordinar las acciones de manejo, contención, erradicación y recuperación ante incidentes. * Documentar los detalles del incidente y las lecciones aprendidas para lograr una mejora continua. * Elaborar y mantener manuales y procedimientos de respuesta a incidentes. * Trabajar estrechamente con otros equipos (redes, seguridad TI, administradores de sistemas, etc.) durante la resolución de incidentes. * Experiencia en ejercicios simulados (tabletop) y simulaciones de incidentes en tiempo real. **Búsqueda proactiva de amenazas / Equipo púrpura** * Realizar ejercicios proactivos de búsqueda de amenazas para identificar posibles vulnerabilidades y vectores de ataque. * Liderar ejercicios de equipo rojo (seguridad ofensiva) para simular ataques del mundo real y evaluar nuestras defensas. * Proporcionar conclusiones prácticas para mejorar nuestros controles de seguridad basadas en los hallazgos del equipo púrpura. **Gestión de vulnerabilidades** * Evaluar y priorizar periódicamente las vulnerabilidades en todo nuestro entorno. * Coordinar los esfuerzos de escaneo de vulnerabilidades y gestión de parches. * Garantizar la corrección oportuna de las vulnerabilidades críticas. **Pruebas de penetración** * Colaborar con probadores externos de penetración y realizar pruebas internas de penetración. * Identificar vulnerabilidades en nuestros sistemas, aplicaciones e infraestructura de red. * Proporcionar recomendaciones prácticas para corregir las debilidades detectadas. **Seguimiento de KPI / Cumplimiento normativo** * Definir y supervisar indicadores clave de rendimiento (KPI) relacionados con las operaciones de seguridad. * Supervisar el cumplimiento de las políticas, normas y regulaciones de seguridad. * Generar informes y métricas para la dirección y las partes interesadas. **Cualificaciones y competencias** * Título universitario en Ciencias de la Computación, Seguridad de la Información o campo afín (o experiencia equivalente). * Certificaciones relevantes (por ejemplo, CISSP, CEH, CompTIA Security+, etc.) son muy deseables. * Excelentes habilidades analíticas y gran atención al detalle. * Experiencia con herramientas de seguridad, tales como EDR, escáneres de vulnerabilidades, plataformas SOAR, seguridad de correo electrónico, plataformas SIEM, escáneres de vulnerabilidades y marcos de pruebas de penetración. * Conocimientos sobre normas del sector (ISO 27001, NIST, Controles CIS, etc.). * Nivel de inglés B2 o C1 para trabajar eficazmente en un entorno multinacional Forme parte de una cultura corporativa que promueve activamente intercambios constructivos entre colegas, clientes y socios. Trabaje con nosotros para mejorar la vida de las personas en todo el mundo.