Corning
Imperative Logistics
Analista de Ciberseguridad TI
Sobre la oportunidad
Este es un trabajo técnico y especializado en la investigación, desarrollo, implementación y administración de todos los componentes de seguridad del Departamento de Tecnología de la Información en una red compleja.
Esta descripción del puesto refleja la asignación actual de funciones esenciales y no pretende ser exhaustiva. Las tareas y responsabilidades pueden ser asignadas o reasignadas a este puesto en cualquier momento y pueden ser modificadas para acomodar razonablemente a una persona con una discapacidad o por otras razones.
FUNCIONES Y RESPONSABILIDADES ESENCIALES
- Monitorizar continuamente las alertas y notificaciones de seguridad de diversas herramientas y plataformas para identificar posibles amenazas y vulnerabilidades.
- Asistir en la investigación y respuesta a incidentes de seguridad, incluyendo la realización de triaje inicial y la documentación de hallazgos. Gestionar pruebas anuales de respuesta a incidentes.
- Realizar análisis e investigación básicos de amenazas para comprender las amenazas emergentes y las vulnerabilidades relevantes para nuestro entorno.
- Apoyar la configuración y el mantenimiento de herramientas y sistemas de seguridad para garantizar que estén correctamente ajustados y actualizados.
- Ayudar a identificar, evaluar y priorizar vulnerabilidades en sistemas y aplicaciones, y asistir en los esfuerzos de remediación.
- Mantener y actualizar la documentación de seguridad, incluyendo políticas, procedimientos e informes de incidentes.
- Asistir en el desarrollo y la impartición de formación de concienciación sobre ciberseguridad a los miembros del personal.
- Apoyar los esfuerzos de cumplimiento relacionados con marcos y estándares de ciberseguridad (por ejemplo, PCI, NIST).
- Mantener una estrategia y procedimientos de plan de copias de seguridad para la recuperación ante desastres.
- Ciclo de vida y gestión de parches de software y hardware.
- Monitorizar y gestionar la infraestructura de firewall de la organización para proteger el tráfico de red.
- Sistemas de Detección/Prevención de Intrusiones (IDS/IPS): Supervisar los sistemas IDS/IPS para detectar y responder a actividades maliciosas y violaciones de políticas.
- Antivirus y Protección de Endpoints: Mantener y actualizar soluciones antivirus y herramientas de protección de endpoints para prevenir y responder a amenazas de malware.
- Gestión de Información y Eventos de Seguridad (SIEM): Utilizar herramientas SIEM para recopilar, analizar y correlacionar datos de eventos de seguridad de diversas fuentes.
- Red Privada Virtual (VPN): Apoyar la gestión y seguridad de las VPN utilizadas para el acceso remoto.
- Soluciones de Seguridad de Correo Electrónico: Monitorizar y gestionar sistemas de seguridad de correo electrónico para prevenir el phishing y otras amenazas basadas en correo electrónico.
- Mejorar la concienciación y las habilidades en ciberseguridad del Departamento de TI y de todos los empleados de la organización.
- Sistemas de Copia de Seguridad y Recuperación: Asistir en garantizar la integridad y seguridad de los sistemas de copia de seguridad y recuperación de datos.
- Gestión de Identidad y Acceso (IAM): Auditar sistemas IAM para controlar y monitorizar el acceso de usuarios y la autenticación.
- Monitorizar el sistema centralizado de gestión de registros.
CALIFICACIONES MÍNIMAS (Educación, Formación y Experiencia)
Título de Grado de una universidad o colegio acreditado en Ciencias de la Computación o campo relacionado y 2 años de experiencia en un puesto de creciente responsabilidad dentro de la tecnología de la información.
LICENCIA Y CERTIFICACIONES
(Si se requiere licencia o certificación para ejercer una profesión, debe adjuntar una copia. Certificaciones de ciberseguridad como GIAC Security Essentials (GSEC) o PCI Professional Qualification (PCIP) o similar.
CONOCIMIENTOS, HABILIDADES Y CAPACIDADES
- Habilidades Técnicas: Familiaridad con herramientas y tecnologías de seguridad (por ejemplo, firewalls, sistemas de detección de intrusiones, software antivirus “Palo Alto, Symantec, Kaseya 365, Microsoft Defender). Conocimiento de protocolos y conceptos de redes.
- Habilidades Analíticas: Sólidas habilidades analíticas y de resolución de problemas con la capacidad de pensar críticamente y actuar con decisión en situaciones de alta presión.
- Comunicación: Excelentes habilidades de comunicación escrita y verbal, con la capacidad de articular claramente problemas y recomendaciones de seguridad.
- Atención al Detalle: Atención meticulosa al detalle y un fuerte compromiso para mantener la integridad y confidencialidad de los datos.
- Trabajo en Equipo: Capacidad para trabajar en colaboración en un entorno de equipo y contribuir a una cultura de trabajo positiva y productiva.
- Capacidad para mantener una buena y positiva relación de trabajo con todos los compañeros y otros contactos.
- Se requiere cumplir con todas las políticas y procedimientos de JAMCO.
- Capacidad para seguir todas las reglas de cortesía telefónica en todas las comunicaciones telefónicas.
REQUISITOS FÍSICOS Y ENTORNO DE TRABAJO
Trabajar en un entorno no climatizado trabajando estrechamente con otros y solo con viajes ligeros requeridos. El trabajo implica turnos rotativos y trabajar horas de trabajo extendidas fuera del horario laboral regular y estado de guardia; el trabajo requiere agarre simple, estar de pie, sentarse, subir escaleras y escalerillas, caminar, transportar hasta 15 libras y levantar peso ligero de menos de 24 libras. Se necesita la capacidad de ver, escribir, contar, leer, identificar tonos de color y oír para realizar las funciones esenciales.
QUÉ OFRECEMOS
- Seguro médico, dental y de visión
- 401k + contribución equivalente
- HSA + contribución equivalente
- Tiempo libre remunerado
- Seguro de vida
- Seguro de incapacidad a corto y largo plazo pagado por el empleador
- ¡...y más!
Imperative Logistics Group proporciona igualdad de oportunidades de empleo a todos los empleados y solicitantes de empleo y prohíbe la discriminación y el acoso de cualquier tipo, independientemente de la raza, el color, la religión, la edad, el sexo, el origen nacional, el estado de discapacidad, la genética, el estado de veterano protegido, la orientación sexual, la identidad o expresión de género, o cualquier otra característica protegida por las leyes federales, estatales o locales. Esta política se aplica a todos los términos y condiciones de empleo, incluyendo reclutamiento, contratación, colocación, promoción, terminación, despido, reincorporación, transferencia, licencias, compensación y formación.
