Corning
Echelon Risk + Cyber
Ingeniero SIEM (experiencia en la plataforma SIEM de próxima generación de CrowdStrike) - Remoto (México)
Sobre nosotros
En Echelon Risk + Cyber, creemos en la defensa del derecho humano básico a la seguridad y la privacidad. Buscamos un Ingeniero SIEM excepcional para unirse a nuestro equipo de Servicios de Seguridad Gestionados con experiencia especializada en la plataforma SIEM de próxima generación de CrowdStrike (impulsada por LogScale, anteriormente Humio). El ingeniero trabajará con clientes de diversas industrias, tamaños y composiciones.
En Echelon, creemos que el aprendizaje nunca se detiene. Tendrás la oportunidad de interactuar con sistemas tecnológicos de vanguardia y con miembros del equipo que te desafiarán con un trabajo significativo. Permitimos que nuestros miembros del equipo construyan desde cero y tengan un impacto en toda la organización.
¿Por qué Echelon?
Estamos comprometidos a crear un entorno inclusivo para nuestro equipo con una integridad incuestionable. Si tienes alguna necesidad especial que requiera adaptación, por favor házselo saber a tu reclutador. Uno de nuestros valores fundamentales es "Personas con Personalidad" y queremos darte el espacio para que seas tú mismo en el trabajo.
Lo que harás
- Implementar soluciones SIEM, específicamente CrowdStrike Falcon Next-Gen SIEM y LogScale, incluyendo configuración e ingesta de logs, configuración de herramientas, despliegue de software y appliances, y creación y ajuste de alertas, dashboards y parsers.
- Apoyar los esfuerzos del SOC utilizando plataformas MDR/EDR/SIEM para detectar, investigar y analizar eventos de las soluciones CrowdStrike Falcon y otras herramientas de seguridad.
- Colaborar con el equipo del cliente para desarrollar e implementar estrategias de monitorización de seguridad y mejorar los procesos de respuesta a incidentes.
- Crear y mantener documentación para procedimientos de seguridad, incluyendo informes detallados y análisis.
- Desarrollar y definir consultas utilizando el lenguaje de consulta de Falcon LogScale para detectar anomalías y amenazas de seguridad.
- Ofrecer un servicio excepcional al cliente, incluyendo la comunicación con los clientes durante todo el ciclo de vida del proyecto para comprender mejor sus necesidades.
- Gestionar varios compromisos a la vez, manteniendo una alta capacidad de respuesta y asegurando que se cumplan todos los plazos.
Tus conocimientos, habilidades y aptitudes
- 4+ años de experiencia como Ingeniero SIEM o en un puesto similar (por ejemplo, Ingeniero SOC, Ingeniero de Seguridad). Se requiere experiencia en SIEM de próxima generación/LogScale.
- Título en informática, seguridad de la información o disciplina relacionada, o experiencia laboral equivalente con creciente responsabilidad y complejidad.
- Experiencia práctica con CrowdStrike Falcon LogScale, incluyendo administración de herramientas y dominio del lenguaje de consulta de CrowdStrike (CQL).
- Conocimiento profundo de monitorización de seguridad, respuesta a incidentes y técnicas de búsqueda de amenazas.
- Familiaridad con soluciones y conceptos de seguridad como SIEM, EDR, IDS/IPS y Firewalls.
- Familiaridad con plataformas de gestión de datos, incluyendo Cribl.
- Familiaridad con formatos de log comunes y expresiones regulares.
- Gran atención al detalle y habilidades analíticas, técnicas y de resolución de problemas superiores.
- Autorizado para trabajar en los Estados Unidos.
Cualificaciones preferidas
Las certificaciones de CrowdStrike son un plus. Aunque no son obligatorias, tener alguna de las siguientes certificaciones puede ser beneficioso en este puesto.
- CrowdStrike Certified Falcon Administrator (CCFA)
- CrowdStrike Certified Identity Specialist (CCIS)
- CrowdStrike Certified Cloud Specialist (CCCS)
- CrowdStrike Certified Falcon Responder (CCFR)
- CrowdStrike Certified Falcon Hunter (CCFH)
Actualmente ofrecemos los siguientes beneficios
- Acceso a seguro médico privado a través de MetLife
- Póliza de seguro de vida a través de MetLife
- Bono de Navidad de 30 días y un estipendio tecnológico mensual
- Contribución del 8% del salario del empleado a un fondo de ahorro
- Política de vacaciones flexible que te permite gestionar tu horario y descansar y recargar energías cuando lo necesites.
- Beneficios familiares, permiso parental ampliado para cuando necesites pasar tiempo crítico con nuevos miembros de la familia, y seguro de discapacidad a corto y largo plazo pagado por el empleador.
- Apoyo al desarrollo individual a través de certificaciones, aprendizaje continuo, conferencias y más.
Valoramos una fuerza laboral diversa y una cultura de inclusión y pertenencia. Todas las decisiones de empleo se tomarán sin distinción de edad, raza, credo, color, religión, género, origen nacional, ascendencia, estado de discapacidad, estado de veterano, orientación sexual, identidad o expresión de género, información genética, estado civil, estado de ciudadanía o cualquier otra base protegida por la ley federal, estatal o local. Echelon Risk + Cyber es un Empleador que Ofrece Igualdad de Oportunidades.
