Estados Unidos
Anduril Industries
Florida Gulf Coast University
Responsable del Centro de Operaciones de Seguridad
Estados Unidos
Lexington, Massachusetts, United States
Traducción automática. Consulta el original.
Resumen del puesto
El Responsable del Centro de Operaciones de Seguridad (SOC) es responsable de dirigir las operaciones diarias del Centro de Operaciones de Seguridad de la Universidad, lo que incluye la supervisión de la ciberseguridad, la clasificación de alertas, la coordinación de la respuesta ante incidentes, la elaboración de informes operativos y la mejora continua de los procesos del SOC. Este puesto actúa como el principal responsable operativo del SOC y proporciona supervisión técnica, mentoría y desarrollo profesional a los analistas estudiantes de grado y posgrado. El puesto garantiza que los eventos de seguridad se investiguen, documenten, escalen y resuelvan de acuerdo con los procedimientos aprobados, los manuales de respuesta y las prioridades institucionales. El responsable colabora estrechamente con los Servicios de Tecnología de la Información, la Oficina de Seguridad de la Información, el Servicio de Ayuda, los Servicios al Cliente y otras partes interesadas de la universidad y socios externos para proteger los sistemas, datos, servicios y usuarios de la Universidad, al tiempo que apoya la misión más amplia de educación en ciberseguridad, desarrollo de la fuerza laboral y reducción del riesgo institucional.
FGCU está construyendo una cultura de curiosidad, compromiso y colaboración. Valoramos a los empleados que trabajan con éxito con los demás e impulsan cambios positivos a través del pensamiento crítico y la toma de decisiones. Si prospera en un entorno de innovación, responsabilidad y respeto mutuo, encontrará un buen hogar aquí.
Descripción del puesto
Las funciones típicas pueden incluir, entre otras:
- Dirige las actividades diarias del Centro de Operaciones de Seguridad (SOC), incluyendo la supervisión de seguridad, la clasificación de alertas, la investigación, la escalada, la coordinación de la respuesta ante incidentes, la elaboración de informes operativos y la supervisión de los turnos de los analistas.
- Participa en la respuesta ante incidentes fuera del horario laboral, la escalada de emergencias y el soporte de guardia según sea necesario para abordar eventos de ciberseguridad significativos o requisitos operativos.
- Recluta, contrata, forma, asesora y supervisa a los analistas estudiantes de grado y posgrado. Proporciona orientación continua, retroalimentación sobre el desempeño y apoyo al desarrollo profesional.
- Desarrolla y mantiene un programa estructurado de formación para analistas estudiantes que abarca la clasificación de alertas, operaciones de SIEM, detección de amenazas, metodologías MITRE ATT&CK, fundamentos de informática forense, procedimientos de investigación y flujos de trabajo de respuesta ante incidentes.
- Desarrolla o apoya ejercicios de ciberseguridad, escenarios de mesa y simulacros de respuesta ante incidentes para evaluar la preparación y mejorar la coordinación entre el personal del SOC, los equipos de ITS y las partes interesadas de la universidad.
- Establece estándares de progresión para analistas, salvaguardas operativas y umbrales de escalada para garantizar que los analistas estudiantes operen dentro de la autoridad aprobada y los procedimientos documentados.
- Realiza actividades de supervisión de seguridad, investigación y respuesta ante incidentes según sea necesario para mantener las operaciones del SOC durante períodos de menor dotación de personal estudiantil o mayor demanda operativa.
- Revisa, valida y dirige las investigaciones de seguridad, asegurando que los eventos de seguridad se analicen, documenten, escalen y comuniquen adecuadamente de acuerdo con las políticas, procedimientos y manuales de respuesta establecidos.
- Actúa como responsable operativo durante incidentes de ciberseguridad significativos, coordinando las actividades de respuesta con los Servicios de Tecnología de la Información (ITS), la dirección de la universidad, el asesoramiento legal, los recursos humanos, el personal de comunicaciones y los socios externos según corresponda.
- Mantiene y mejora las capacidades de detección, supervisión y respuesta en todas las tecnologías de seguridad, incluyendo SIEM, detección y respuesta en puntos finales (EDR), plataformas de seguridad en la nube y herramientas de ciberseguridad relacionadas.
- Desarrolla, mantiene y actualiza los manuales del SOC, los procedimientos operativos estándar, los flujos de trabajo y la documentación para respaldar operaciones de seguridad consistentes y efectivas.
- Gestiona las relaciones con proveedores de servicios de seguridad gestionados (MSSP), proveedores de respuesta ante incidentes y otros socios de seguridad externos para apoyar las actividades de supervisión, investigación y respuesta.
- Apoya las operaciones de seguridad y las actividades de respuesta ante incidentes que involucran datos institucionales regulados o sensibles, incluidos los datos sujetos a FERPA, GLBA, PCI DSS, HIPAA cuando corresponda, y las políticas universitarias.
- Escala los riesgos de ciberseguridad, incidentes y preocupaciones operativas procesables al Director de Seguridad de la Información (CISO) y a otras partes interesadas designadas.
- Mantiene la documentación de las operaciones de seguridad e informa sobre métricas de seguridad, tendencias de incidentes, desempeño operativo y resultados del programa estudiantil.
- Realiza o apoya auditorías, actividades de cumplimiento y revisiones de seguridad.
- Realiza revisiones posteriores a incidentes y evaluaciones más amplias de los procesos de seguridad para identificar lecciones aprendidas, documentar acciones correctivas y recomendar mejoras en la lógica de detección, procedimientos de respuesta, flujos de trabajo de comunicación y controles operativos para mejorar la eficacia general del SOC y la eficiencia operativa. Comunica los hallazgos técnicos de seguridad, los riesgos y los impactos operativos en un lenguaje claro y no técnico adecuado para la dirección de la universidad y las partes interesadas del negocio.
- Contribuye a iniciativas más amplias de seguridad de la información, incluyendo seguridad en la nube, gestión de identidades y accesos, concienciación sobre seguridad y esfuerzos de gobernanza de tecnologías emergentes.
Otras funciones
- Realiza otras tareas relacionadas con el puesto según se le asignen.
Requisitos mínimos
Descripción adicional del puesto
Cualificaciones requeridas
- Este puesto requiere nueve años de experiencia a tiempo completo directamente relacionada o, como alternativa, una Licenciatura de una institución acreditada en Ciberseguridad, Informática, Informática, Sistemas de Información o campo relacionado y cinco años de experiencia a tiempo completo directamente relacionada con las funciones del puesto.
- Experiencia en operaciones de SOC, supervisión de seguridad, respuesta ante incidentes o funciones de ciberseguridad relacionadas, incluyendo la realización de investigaciones de ciberseguridad, clasificación de alertas o análisis de eventos de seguridad.
- Experiencia con SIEM empresarial, EDR o plataformas similares.
- Experiencia en la utilización de herramientas de seguridad de Microsoft, incluyendo Microsoft Entra ID, Microsoft Sentinel, Active Directory, Microsoft Defender, características de seguridad de Microsoft 365 o herramientas de seguridad empresarial comparables.
- Se puede considerar cualquier combinación apropiada de educación, experiencia y/o certificaciones relevantes.
Conocimientos, habilidades y capacidades
- Capacidad demostrada para pensar estratégicamente y abordar los desafíos con creatividad.
- Trayectoria demostrada de fiabilidad, cumplimiento de objetivos y rendición de cuentas.
- Sólidas habilidades interpersonales y experiencia trabajando eficazmente en equipos.
- Conocimiento de estrategias de seguridad (endurecimiento del sistema operativo, gestión de vulnerabilidades, gestión de cambios, pruebas/parches de aplicaciones, herramientas de seguridad y productos de software).
- Conocimiento de acceso, gestión y pruebas de seguridad de red/sistema.
- Conocimiento de políticas de seguridad aplicables, mejores prácticas y principios.
- Conocimiento de los procesos estándar de registro informático y comprensión de los tipos de eventos registrados.
- Habilidad para identificar problemas complejos y revisar información relacionada para desarrollar y evaluar opciones e implementar soluciones.
- Excelentes habilidades interpersonales.
- Habilidades avanzadas de comunicación verbal y escrita y capacidad para presentar eficazmente ante grupos pequeños y grandes.
- Capacidad para tomar la iniciativa para planificar, organizar, coordinar y realizar el trabajo en diversas situaciones cuando hay numerosas demandas competitivas.
- Capacidad para colaborar y trabajar eficazmente dentro de la comunidad y voluntad de contribuir a un esfuerzo de equipo.
- Capacidad para trabajar de forma independiente y realizar el seguimiento de las tareas.
- Capacidad para traducir conceptos de seguridad a todas las áreas del negocio.
- Capacidad para interpretar datos de registro e investigar posibles problemas.
- Capacidad para preparar diagramas de red/sistema y asesorar sobre implementaciones seguras de sistemas y servicios.
- Capacidad para distinguir entre brechas de seguridad y errores técnicos más inocentes.
- Capacidad para participar en actividades de respuesta ante incidentes fuera del horario laboral o de escalada de emergencia según sea necesario.
Cualificaciones preferidas
- Cinco años de experiencia a tiempo completo en operaciones de ciberseguridad, respuesta ante incidentes o detección de amenazas.
- Dos años de experiencia en la gestión, entrenamiento o mentoría de personal técnico o analistas junior.
- Familiaridad con NIST CSF, NIST 800-53, FERPA y HIPPA.
- Experiencia trabajando en Educación Superior.
- Familiaridad con tecnologías de Educación Superior, incluyendo Banner, Workday, Canvas, Blackboard e infraestructura de computación de investigación.
- Experiencia en el diseño de formación en seguridad o planes de estudio formales.
- Experiencia con Microsoft Sentinel, Microsoft Defender XDR, Microsoft Entra ID, Microsoft Purview o tecnologías de seguridad de Microsoft relacionadas. Experiencia con plataformas SOAR.
- Certificaciones CISSP, CISM, Security+, GCIH, GCIA, CISA o similares.
Valores institucionales y expectativas de comportamiento
En este puesto, se espera que el candidato seleccionado:
- Busque nuevos enfoques para mejorar los resultados; permanezca abierto a la retroalimentación y a nuevas ideas.
- Lidere con integridad; produzca constantemente trabajo de alta calidad; persevere para superar obstáculos para cumplir con los plazos y lograr los entregables.
- Comparta información y conocimientos de manera reflexiva; construya asociaciones entre departamentos; comuníquese con respeto; apoye a los colegas para lograr objetivos comunes.
Grado salarial 19
FGCU es miembro del Sistema Universitario Estatal de Florida y un empleador de Igualdad de Oportunidades y Acceso Igualitario. Todos los solicitantes calificados recibirán consideración para el empleo sin distinción de raza, color, religión, sexo, edad, origen nacional, discapacidad o estatus de veterano protegido.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil