Blueteam Specialist
Summary
Blue Team security specialist protecting the company's infrastructure: monitors emerging threats, applies remediation plans from cyber-exercises and micro-emulations, manages security tooling (EDR/XDR, DLP, proxy, MDM, cloud policies) and validates the security posture using MITRE ATT&CK/D3FEND. Hybrid role, 2 days onsite in Puerto Madero, Buenos Aires.
Descripción del puesto
Objetivo del puesto
Garantizar la seguridad, eficiencia y la continuidad de los procesos de ciberseguridad de manera integral, aplicando políticas y planes de remediación basados en los resultados de ciberejercicios, y microemulaciones, detectando nuevas vulnerabilidades y validando así el nivel de seguridad actual, manteniendo una mejora continua gracias a la innovación constante de los desarrollos propios, con el objetivo de resguardar toda la información y arquitectura de la compañía.
Principales Responsabilidades:
Mantenerse al tanto de las últimas amenazas y vulnerabilidades que puedan afectar a la compañía directa o indirectamente.
Analizar y evaluar la seguridad de nuevos proyectos a implementar.
Implementar, definir y mantener las políticas de nuevas herramientas de ciberseguridad.
Trabajar en la mejora continua de la Seguridad de la infraestructura de la compañía.
Trabajar conjuntamente con los equipo de Seguridad en arquitectura y aplicaciones y seguridad Cloud.
Crear y mantener la documentación del área de las plataformas administradas.
Requisitos
Conocimientos técnicos excluyentes:
Mínimo 3 años trabajando en roles de seguridad operativa o defensa (Blue Team).
Historial demostrado de implementación de controles de seguridad y respuesta a incidentes.
Programación - Scripting
Administración de políticas Cloud
Administración de Proxy y políticas DLP
Administración de AV/EDR/XDR
Administración de MDM
Administración de Seguridad en Base de datos.
Gestión de vulnerabilidades
Conocimiento profundo del framework MITRE ATT&CK & D3FEND
Metodología de trabajo Purple Team
Conocimientos técnicos no excluyentes
Conocimiento de threat intelligence y adversary emulation
Diseño y ejecución de ciberejercicios
Diseño y ejecución de campañas de phishing.
Estándares Nist y CIS.
Beneficios
- Medicina prepaga para vos y tu grupo familiar.
- Reintegro de gastos por Home office.
- Bono anual por cumplimiento de objetivos.
- Posición híbirda 2 días presenciales y 3 remotos.
- Programas de capacitación permanente para acompañar tu desarrollo profesional.
- Capacitación en idiomas.
- Día de tu cumpleaños libre, descuentos en distintas marcas, días extras de vacaciones, Gympass, Médico Clínico a disposición.
Condiciones:
- Lugar de trabajo: Puerto Madero - CABA
- Esquema de trabajo: 2 dias presenciales y 3 dias remoto.
- Contrato directo con la empresa.