Analista de Gestión de Incidentes de Seguridad

Job description

Para su Área de Cybersecurity, Accenture busca para su oficina de Madrid ingenieros o técnicos especializados en Analista de Gestion de Incidentes de Seguridad, con titulación superior o media, buen nivel inglés (hablado y escrito) y valorándose experiencia adicional en otros ámbitos de la Seguridad de la Información, así como certificaciones que lo acrediten.

Los candidatos seleccionados participarán en el ámbito de la Seguridad en aplicaciones e infraestructuras en compañías globales líderes en su sector.

Conocimiento y Experiencia (de 3 a 6 años):

• Experiencia en servicios SOC, L2 en turnos 8x5 o 12x5 (más guardias en 24x7 fuera de ese horario), con conocimientos de herramientas SIEM (HP ArcSight, IBM QRadar, Splunk, RSA NetWitness u otras), firewalls (Juniper, CheckPoint, Palo Alto, Stonegate, Fortinet, otros), IPS/IDS, APT, NAC, proxy/web filtering y WAF.

• Investigación de segundo nivel de casos de seguridad con la habilidad de ayudar o apoyara equipos de aplicación en la resolución de dichos incidentes.

• Alerta temprana y colaboración con CERT locales y/o internacionales.

• Herramientas y equipos de respuesta ante incidentes (IRT)

• Herramientas de Ticketing (BMC Remedy, ServiceNOW, CA, ITSM, otras) y “playbooks” de seguridad

• Entendimiento de herramientas evaluación de seguridad (SHODAN, NMAP, Qualys, Nessus, Accunetix, Burp suite, Mcafee Vulnerability Scanner, Metasploit, Sandbox, etc.)

• Administración de la Seguridad en redes (con conocimientos en componentes de red como routers, witches, DNS/DHCP, NAT, etc); sistemas operativos Linux y Windows (con sus lenguajes de creación de scripts – PERL, Python, ANSIBLE, PowerShell, otros)

• Entendimiento de protocolos de red (TCP/IP, UDP/IP, ICMP, HTTP/s, s/FTP, Telnet, SMTP) y autentificación (Autentificación, Autorización y mecanismos de cifrado como LDAP, RADIUS, TACACS+, PKI, SSL, SSH)

• Entendimiento de VPN (SSL, IPSec), rendimiento de redes y gestión de indicadores de red

#GoSecurity

Desired profile

Qualifications :

Certificaciones y Estándares:

• Al menos una de estas certificaciones: GCIA, GCIH, CEH, ECIH, CISA, CISM, CISSP

• Se valorará cualquier otra certificación relacionada de fabricantes de seguridad, por ejemplo, CRISC, CCSE, CCSA, JNCIA, JNCIE, CCIE, CCNP, CCNA

• Se valorará el conocimiento (o certificaciones) de marcos de trabajo y cumplimiento tales como ISO 27001, PCI, HIPAA, SOX, NERC, FISMA, FFIEC, GLBA y otros que son requeridos o recomendados para la gestión de Sistemas de Información y Eventos.

Idiomas y Comunicación:

• Alto nivel de español e inglés son requeridos.

• Se valorarán otros idiomas nacionales o internacionales

• Una correcta comunicación oral y escrita son requeridas, aparte de una buena capacidad de comunicación y relación interpersonal con clientes y compañeros de equipo.

Viajes Nacionales e Internacionales:

• No se prevén viajes en esta posición, aunque podrían ser esporádicos según las condiciones (menos del 20% del tiempo de necesitarse)

Ubicación y Horario de la Posición

• Oficinas del cliente (Madrid).

• Horario: en turnos de 8 horas en horario laboral, cubriendo alternativamente un horario de 08:00 a 20:00 con guardias 24x7, fuera de horario, compartidas con el resto del equipo.

#GoSecurity