Cummins
KION Group
Ingeniero Senior de Ciberseguridad
Sobre la oportunidad
Como Ingeniero de Seguridad Senior en nuestro Centro de Ciberdefensa, desempeñarás un papel fundamental en la mejora de nuestra postura de seguridad a través de una respuesta eficaz a incidentes y la gestión de nuestros sistemas SOAR (Orquestación, Automatización y Respuesta de Seguridad) y SIEM (Gestión de Información y Eventos de Seguridad). Tu experiencia permitirá al equipo gestionar de manera eficiente los incidentes de seguridad en entornos cloud y on-premises.
OFRECEMOS
QUÉ OFRECEMOS
- Desarrollo profesional
- Compensación y beneficios competitivos
- Transparencia salarial
- Oportunidades globales
Más información aquí: dematic.com/en-us/about/careers/what-we-offer/
Dematic ofrece igualdad de oportunidades de empleo a todos los empleados y solicitantes de empleo y prohíbe la discriminación y el acoso de cualquier tipo, independientemente de la raza, el color, la religión, la edad, el sexo, el origen nacional, el estado de discapacidad, la genética, el estado de veterano protegido, la orientación sexual, la identidad o expresión de género, o cualquier otra característica protegida por las leyes federales, estatales o locales.
Esta política se aplica a todos los términos y condiciones de empleo, incluyendo reclutamiento, contratación, colocación, promoción, rescisión, despido, reincorporación, transferencia, licencias, compensación y formación.
TAREAS Y CUALIFICACIONES
Responsabilidades
Para tener éxito en este puesto, tu trayectoria constante te permitirá cumplir con las siguientes áreas clave de rendimiento:
- Configuración y desarrollo continuo del Centro de Ciberdefensa de KION.
- Gestión de incidentes de ciberseguridad y realización de análisis forenses/triaje de clientes de ciberataques.
- Participación en el calendario de guardias de ciberseguridad para garantizar la seguridad a nivel mundial para la KION Group.
- Programación y escritura de scripts utilizando Java, Python, etc.
- Uso de productos SOAR para la automatización de incidentes de seguridad y desarrollo de playbooks para operaciones SOC automatizadas.
- Desarrollo e integración de métodos de detección de seguridad para entornos cloud como Azure, AWS, GCP para mitigar riesgos.
- Evaluación de los resultados de los registros de seguridad y distinción entre actividad maliciosa y benigna.
- Toma de decisiones claras e independientes en situaciones de mucho estrés.
- Análisis e implementación de prácticas de seguridad de la información, gestión de riesgos y privacidad.
- Establecimiento de relaciones de trabajo proactivas y colaborativas con clientes, compañeros y miembros clave del equipo basadas en el respeto y la asociación.
- Modelar nuestros Valores de Integridad, Asociación, Coraje y Finalización.
Requisitos mínimos
Cualificaciones
- Título de Grado o Máster o experiencia equivalente en un campo de TI relacionado, preferiblemente con un enfoque en ciberseguridad.
- 3 - 5 años de experiencia laboral en operaciones de seguridad o centro de ciberdefensa.
- Sólidas habilidades de programación, especialmente en Python.
- Profundo conocimiento en el campo de la seguridad de TI (firewalls, EDR, IDS/IPS, SOAR, ingeniería de detección, forense y Threat Hunting).
- Familiaridad con productos SOAR para la automatización de incidentes de seguridad, incluyendo el uso de desarrollo de playbooks para una operación SOC automatizada.
- Amplia comprensión en todas las áreas de la infraestructura de TI moderna.
- Conocimiento de marcos de clasificación de seguridad como MITRE o la cadena de ataque de ciberataques.
- Capacidad para viajar hasta un 10% de viaje (incluyendo internacional)
- Certificaciones preferidas: OSCP, Splunk o ELK engineer o architect, CISSP, GIAC (GSEC, GEVA, GPEN, etc.)
#LI-AM3
#Hybrid
