Especialista de Centro de Operaciones de Seguridad

Acerca de:

Monitorear continuamente las herramientas de correlación y detección de eventos de ciberseguridad para identificar incidentes y amenazas que puedan comprometer la seguridad de los activos de información de Coppel.

Responsabilidades:

• Monitorear las herramientas( Antivirus, IPS, correlacionar o SIEM) en Grupo Coppel para asegurar el funcionamiento e identificar riesgos de seguridad en los activos.
• Realizar el triaje y análisis de eventos identificados de acuerdo con el plan de respuesta a incidentes y el procesos de respuesta definidos para minimizar los tiempos de respuesta y disminuir el tiempo de afectación durante un incidente de ciberseguridad.
• Identificar patrones de comportamiento anormales que indiquen la presencia de un ciberatacante en los activos y usuarios de los sistemas para prevenir un ciberataque o intrusión.
• Registrar las acciones realizadas durante un incidente de ciberseguridad que se envían al área del Incident Response para encontrar áreas de mejora que permitan disminuir el tiempo de contención y erradicación.
• Identificar en el modelado de ciberamenazas la integración de los controles para asegurar la eficaz detección, y respuesta a incidentes sobre los activos tecnológicos de Grupo Coppel.
• Atender que las auditorías internas y externas se lleven a cabo de manera adecuada y mostrar su nivel de madurez y cumplimiento del área para identificar mejoras de seguridad en el negocio.
• Asegurar que las políticas de seguridad se cumplan mediante una identificación de eventos registrados en las consolas de monitoreo para evitar incidentes de seguridad en la infraestructura del grupo.

Requisitos:

• En ISO 27001/2: para la protección de los activos de información desplegados en los sistemas Coppel.
• Nist 800-61 Computer incident Handling Guide, para realizar de manera adecuada la identificación , clasificación y manejo de incidentes de ciberseguridad.
• Ciberseguridad: para entender los conceptos utilizados durante el desempeño de sus funciones.
• CVSS,CVE, CWE: para la correcta identificación y clasificación de vulnerabilidades en aplicaciones y sistemas operativos.

Educación:

Licenciatura en Ingeniería de Sistemas, Ingeniería en Informática, Ingeniería en Electrónica o afines.

Beneficios:

Sueldo base

Fondo de ahorro

Descuentos en compras de muebles y ropa

Aguinaldo

Vacaciones

Prima vacacional

Reparto de utilidades

Día libre de cumpleaños

Becas para estudio

Útiles escolares

Club de protección familiar

Ambiente de trabajo agradable

Entre otros beneficios y prestaciones