Reino Unido
Bjak
Pico
Analista de Seguridad de la Información
Reino Unido
Belfast, Northern Ireland, United Kingdom
AWSGCP
Traducción automática. Consulta el original.
Sobre la oportunidad
Pico impulsa a la comunidad global de mercados de capitales proporcionando servicios excepcionales de datos de mercado y soluciones personalizadas de infraestructura gestionada. Como expertos de la industria financiera en el centro de los mercados y la tecnología, ayudamos a nuestros clientes a escalar sus negocios de manera eficiente y a acceder rápidamente a los mercados. Desde la infraestructura hasta la conectividad, apoyamos a nuestros clientes durante todo el ciclo de vida de las operaciones. Somos una empresa global con sede en Nueva York, con oficinas en Chicago, Londres, Singapur, Hong Kong y Tokio.
Sé parte de la Familia Pico
Pico es un empleador que ofrece igualdad de oportunidades. Pico no discrimina por motivos de edad, raza, género, color, religión, orientación sexual, discapacidad física o mental, u otros factores no basados en el mérito. Todas las decisiones de empleo en Pico se basan en las necesidades del negocio, los requisitos del puesto y las cualificaciones. Si necesita alguna ayuda o adaptación para el proceso de contratación, por favor infórmenos cuando envíe su solicitud en línea.
Descripción General del Puesto
El Ingeniero de Seguridad de la Información, bajo la dirección del Director de Seguridad de la Información (CISO), impulsará evaluaciones periódicas de seguridad, la aplicación de políticas de seguridad, el diseño e implementación y la operación de controles y sistemas de seguridad, y la respuesta a incidentes. Las funciones esenciales del puesto incluyen, entre otras, las siguientes tareas consistentes con el puesto de Ingeniero de Seguridad de la Información.
Acuerdos de Trabajo
Este es un puesto híbrido con tiempo semanal en la oficina y la flexibilidad de trabajar desde casa. Aunque los viajes pueden ser requeridos de vez en cuando, no se espera que sean regulares o frecuentes. Se espera que el titular del puesto trabaje las horas necesarias para el desempeño de este puesto (reconociendo que implica múltiples jurisdicciones/geografías, incluyendo, entre otras, EMEA, EE. UU. y APAC).
INFORMACIÓN IMPORTANTE SOBRE PRIVACIDAD DE DATOS
Este puesto está disponible en PICO GLOBAL LTD. El responsable de sus datos personales será PICO GLOBAL LTD.
Dada la naturaleza del trabajo, el puesto y la naturaleza del empleador y los servicios que proporciona, tenemos derecho a verificar el registro de antecedentes penales de los candidatos, según lo exija la ley y otras regulaciones aplicables a nosotros.
Para obtener más información sobre qué datos personales recopilamos, cómo procesaremos sus datos personales y sus derechos con respecto a sus datos personales, lea nuestro Aviso de Privacidad para Candidatos de Empleo de Pico, Ver Aquí.
Funciones Esenciales del Puesto
- Formar parte del equipo que diseña, protege y gestiona los servicios de seguridad para la infraestructura de seguridad global de las empresas.
- Diseñar y ajustar las soluciones de seguridad en la nube, incluyendo, entre otras, las inscripciones, la monitorización, las alertas y el mantenimiento de la postura de seguridad definida.
- Implementación, desarrollo e integración de soluciones de seguridad como IDS, sistemas de gestión de identidad y acceso, firewalls y otros controles y tecnologías de seguridad relacionados.
- Participar en el diseño técnico de soluciones basado en casos de uso y requisitos de negocio.
- Participar en pruebas de concepto y otras evaluaciones técnicas de tecnologías, diseños y soluciones, y proporcionar recomendaciones.
- Mantenerse al día sobre las tecnologías y amenazas emergentes, evaluando y valorando proactivamente su adopción en la organización.
- Reducir el tiempo de detección y el tiempo de remediación impulsando la automatización de la inteligencia de amenazas aplicada y el enriquecimiento de sensores.
- Recomendar mejoras de sistemas apropiadas para mejorar la postura de seguridad general.
- Asistir en el desarrollo y revisión de estándares y prácticas de seguridad.
- Mantener la experiencia para funcionar como experto en la materia en todas las áreas relacionadas con la seguridad.
- Revisar y analizar configuraciones, arquitectura e implementaciones para verificar el cumplimiento de los estándares y prácticas de seguridad.
- Garantizar que los sistemas y soluciones se ajustan a las políticas prescritas y están alineados con los estándares de cumplimiento de la industria apropiados.
- Investigar y resolver problemas de cumplimiento de seguridad de TI.
- Asistir en el desarrollo de métricas de seguridad apropiadas e indicadores clave de rendimiento.
Cualificaciones
Habilidades: Requiere excelentes habilidades interpersonales, de resolución de problemas y de comunicación escrita y verbal. Debe ser capaz de demostrar flexibilidad, automotivación e iniciativa. Requiere la capacidad de trabajar bajo presión en un entorno de ritmo rápido y ser capaz de realizar múltiples tareas de manera efectiva. Debe estar orientado al detalle, centrado en el cliente y ser capaz de trabajar en un entorno de equipo. El candidato necesita comprender la razón comercial del análisis y navegar cómodamente a través de los detalles técnicos. Son muy deseables habilidades adicionales con aplicaciones y herramientas que se relacionan directamente con el ámbito de la seguridad de la información/evaluación de vulnerabilidades y el cumplimiento.
Experiencia
- Mínimo de 7+ años de experiencia general en Tecnologías de la Información dentro del área de Seguridad de la Información.
La experiencia técnica específica incluye:
- Tecnologías de firewall y detección de intrusiones.
- Redes TCP/IP.
- Experiencia en la protección de Linux.
- Lenguajes de scripting e interfaces de línea de comandos beneficiosos.
- Evaluaciones de riesgos y vulnerabilidades (red, host, aplicación).
- Familiaridad con SIEM.
- Fortinet.
- Firepower IDS.
- Nube (AWS, GCP).
Debe ser capaz de evaluar eficazmente los controles de seguridad técnica en los sistemas de información y hacer recomendaciones a la gerencia. Sólida comprensión de los procesos de ingeniería de seguridad de la información, metodologías de arquitectura, mejores prácticas de la industria y modelos de gobernanza (SANS, GIAC, COBIT, NIST, etc.) y principios de seguridad generalmente aceptados.
Educación: Título de grado o experiencia equivalente.
Certificaciones
- (certificaciones de seguridad en la nube), CCNA, CISSP deseables.
- La experiencia con revisiones de atestación y certificación SOC, ISO y otras es una ventaja.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil