En CRG estamos buscando un ingeniero de monitoreo seguridad SIRT responsable de monitorear la seguridad de los clientes mediante el uso de las diferentes herramientas tecnológicas a su alcance para identificar posibles incidentes de seguridad, así como gestionar incidentes proactivos relacionados con situaciones de seguridad presentadas en los clientes y que requieran apoyo técnico a nivel de seguridad informática.

Atención de primer nivel de operación de infraestructura relacionada con los servicios administrados por el SIRT (Security Incident Response Team.)

Adquirir y aplicar los conocimientos necesarios para iniciar una carrera en seguridad informática de tal manera que se desarrollen habilidades requeridas dentro de los diferentes perfiles laborales del SOC.

Responsabilidades

• Realizar monitoreo continuo de eventos y alarmas de seguridad dentro de la operación SOC en turnos rotativos 7x24.

• Administrar a primer nivel herramientas de seguridad como SIEM, Endpoint Security y plataformas de protección DDoS.

• Ejecutar procedimientos de verificación y monitoreo relacionados con:

  • Estado de equipos

  • Scripts de backup

  • Actualización de firmas de seguridad

  • Variables de seguridad definidas por el servicio

• Gestionar y dar seguimiento a incidentes de seguridad informática reportados por clientes o detectados por herramientas de monitoreo.

• Atender requerimientos de clientes y reportes de incidentes recibidos vía correo electrónico o teléfono.

• Registrar y gestionar casos en los sistemas de gestión de incidentes incluyendo:

  • Identificación

  • Clasificación

  • Priorización

  • Diagnóstico inicial

  • Escalamiento técnico o administrativo

• Realizar investigación inicial, diagnóstico y recuperación de incidentes cuando sea posible.

• Mantener comunicación constante con clientes informando el avance en la resolución de incidentes.

• Monitorear correo y generar casos relacionados con:

  • Requerimientos de clientes

  • Abuso de IP

  • Incidentes relevantes de seguridad

• Generar informes periódicos de monitoreo SIEM para los servicios administrados.

• Actualizar bases de conocimiento y documentación operativa (KEDB).

• Cumplir procedimientos relacionados con normativas y controles de seguridad, incluyendo validaciones asociadas a la Ley 679 de 2001.

Requisitos

• Profesional en Ingeniería de Sistemas, Telecomunicaciones o carreras afines.

· 1 a 2 años de experiencia monitoreo de eventos de seguridad o infraestructura IT

• Conocimientos básicos en:

  • Networking

  • Infraestructura IT

  • Computación

  • Seguridad informática

• Conocimiento en herramientas de Microsoft Office (Excel, Word, Project, Visio).

• Inglés técnico Intermedio.

Habilidades clave

• Capacidad de análisis y resolución de problemas.

• Atención al detalle.

• Orientación al cliente.

• Trabajo bajo presión.

• Interés en desarrollar carrera en ciberseguridad / SOC.