Estados Unidos
Anduril Industries
POWDER RIVER INDUSTRIES LLC
Responsable de Ciberseguridad del Centro de Operaciones de Red
Estados Unidos
District of Columbia, United States
Traducción automática. Consulta el original.
Descripción
Buscamos un SOC Lead altamente cualificado y enfocado en la misión para supervisar las operaciones diarias del Centro de Operaciones de Seguridad y guiar a un equipo de analistas de ciberseguridad en la defensa de la organización contra amenazas en evolución. Este puesto requiere una combinación de experiencia técnica, presencia de liderazgo y la capacidad de traducir problemas complejos de ciberseguridad en información clara y procesable para las partes interesadas en todos los niveles.
Requisitos
Liderazgo y Gestión de Equipos
Respuesta y Gestión de Incidentes
Detección y Mitigación de Amenazas
Análisis de Riesgos de Ciberseguridad
Protección de la Propiedad Intelectual
Colaboración y Comunicación
Gestión y Optimización de Herramientas de Seguridad
Informes y Documentación
Mejora Continua y Mejores Prácticas
Cualificaciones Requeridas
- Experiencia: Más de 10 años de experiencia en ciberseguridad, con al menos 4 años en un puesto de liderazgo dentro de un SOC o entorno de operaciones de seguridad.
- Certificaciones: Se prefieren certificaciones en análisis de ciberseguridad como OSCP, o certificaciones equivalentes. CISSP, CISM, GCIH, GCIA o certificaciones equivalentes son deseables.
- Experiencia Técnica: Experiencia demostrada en defensa de redes, respuesta a incidentes, detección de amenazas, gestión de vulnerabilidades y operaciones de seguridad.
- Respuesta a Incidentes: Amplia experiencia liderando esfuerzos de respuesta a incidentes, incluyendo intrusiones de red, infecciones de malware y violaciones de datos.
- Análisis de Datos: Experiencia en el análisis de grandes volúmenes de datos (tráfico de red, registros, inteligencia de amenazas) para identificar riesgos de ciberseguridad y responder eficazmente.
- Habilidades de Liderazgo: Capacidad demostrada para liderar y mentorizar a un equipo, gestionar operaciones y comunicar problemas de seguridad complejos a partes interesadas tanto técnicas como no técnicas.
- Comunicación: Habilidades excepcionales de comunicación escrita y verbal, con la capacidad de presentar claramente información técnica a la alta dirección.
- Liderar, gestionar y mentorizar al equipo del SOC, asegurando que las operaciones diarias se desarrollen de manera fluida y eficiente.
- Proporcionar orientación, retroalimentación y formación a los analistas del SOC para mejorar su rendimiento y habilidades.
- Garantizar la preparación operativa 24/7 del SOC, incluida la cobertura de turnos y la gestión de recursos.
- Liderar al equipo del SOC en la identificación, análisis y respuesta a incidentes de ciberseguridad (intentos o intrusiones exitosas, malware, violaciones de datos, etc.).
- Reconstruir cronologías de eventos basándose en datos de defensa de red para analizar intrusiones y ataques de red.
- Actuar como punto de escalada para incidentes complejos o de alta prioridad, asegurando el manejo y la resolución adecuados de los incidentes.
- Apoyar la respuesta a incidentes en toda la empresa, colaborando con los equipos de TI y ciberseguridad para gestionar y mitigar amenazas.
- Fortalecer continuamente las metodologías de respuesta a incidentes para mejorar los tiempos de respuesta y la efectividad.
- Desarrollar y apoyar capacidades de detección de amenazas para identificar de forma proactiva riesgos y vulnerabilidades emergentes.
- Analizar grandes volúmenes de tráfico de red, registros de sistemas y datos de inteligencia de amenazas para descubrir posibles amenazas.
- Utilizar la experiencia en operaciones de red para predecir posibles vectores de ataque y diseñar estrategias de defensa proactivas.
- Proporcionar recomendaciones sobre la mejora de la recopilación de datos de amenazas y garantizar que se disponga de datos de alta calidad para el análisis.
- Analizar los riesgos de ciberseguridad y comunicar estos riesgos a los responsables de la toma de decisiones clave de manera clara y concisa para apoyar la toma de decisiones informadas.
- Traducir riesgos técnicos complejos en información procesable para partes interesadas no técnicas, incluida la dirección y el liderazgo superior.
- Ayudar a identificar áreas de mejora continua en las prácticas de ciberseguridad de la organización basándose en el análisis de incidentes y datos de riesgo.
- Desempeñar un papel fundamental en la protección de la propiedad intelectual de la organización, identificando posibles amenazas y vulnerabilidades que podrían poner en riesgo datos valiosos.
- Desarrollar e implementar estrategias para mitigar los riesgos para la propiedad intelectual y otros activos sensibles.
- Colaborar con equipos internos (TI, seguridad de red e ingeniería) para garantizar estrategias de respuesta a amenazas coherentes y efectivas.
- Actuar como experto en la materia para incidentes de seguridad, análisis de amenazas y procesos de respuesta dentro del SOC.
- Garantizar que la dirección de la organización y las partes interesadas relevantes se mantengan informadas sobre eventos y decisiones críticas de ciberseguridad.
- Supervisar la configuración, optimización y gestión de herramientas de seguridad como SIEM (Gestión de Información y Eventos de Seguridad), IDS/IPS (Sistemas de Detección/Prevención de Intrusiones), protección de endpoints y otras soluciones de monitorización.
- Asegurar que las herramientas de seguridad estén adecuadamente ajustadas para detectar amenazas relevantes y proporcionen una cobertura efectiva en todos los sistemas.
- Mantener una documentación precisa y detallada de los incidentes de seguridad, incluyendo análisis, hallazgos y pasos de mitigación.
- Preparar informes de incidentes, análisis post-mortem y actualizaciones periódicas a la alta dirección sobre el rendimiento del SOC, amenazas emergentes y esfuerzos de mitigación en curso.
- Garantizar el cumplimiento de las normas de la industria y los requisitos reglamentarios en la documentación y presentación de informes de incidentes.
- Fomentar una cultura de mejora continua dentro del SOC evaluando métricas de rendimiento, realizando revisiones posteriores a la acción e implementando mejoras de procesos.
- Mantenerse al día con las últimas amenazas, tendencias y mejores prácticas de ciberseguridad para garantizar que el SOC opere de manera efectiva y se mantenga alineado con los estándares de la industria.
Se notifica a los posibles candidatos que el empleador llevará a cabo revisiones y pruebas para detectar la ausencia de cualquier droga ilegal, tal como se define en el 10 CFR 707.4, y que el Gobierno Federal podría requerir una investigación de antecedentes para obtener una autorización de acceso antes de la contratación, siendo posible que se soliciten reinvestigaciones posteriores. Este puesto está sujeto a las regulaciones del Programa de Evaluación de Contraespionaje recogidas en el 10 CFR parte 709; asimismo, el anuncio debe advertir a los candidatos de que la superación satisfactoria de una evaluación de contraespionaje puede incluir un examen de polígrafo con fines de contraespionaje.
Como contratista federal, estamos comprometidos con prácticas de empleo justas y equitativas. Tomamos decisiones de empleo basadas en cualificaciones relacionadas con el trabajo, mérito, requisitos del contrato y necesidades comerciales legítimas, y prohibimos la discriminación ilegal en todas las prácticas de empleo.
Como contratista federal, cumplimos con la Sección 503 de la Ley de Rehabilitación y VEVRAA. No se realizarán consultas relacionadas con la discapacidad antes de una oferta de empleo condicional, excepto según lo permitido por la ley aplicable.
Derechos de los empleados bajo la Ley Nacional de Relaciones Laborales (NLRA): Como contratista federal, la Compañía cumple con la Orden Ejecutiva 13496 e informa a los empleados de sus derechos bajo la Ley Nacional de Relaciones Laborales. La información sobre estos derechos está disponible en el lugar de trabajo y en la Junta Nacional de Relaciones Laborales.
Este puesto está cubierto por las Normas Laborales de Contrato de Servicio (SCLS). La compensación y los beneficios se proporcionarán de acuerdo con la determinación salarial aplicable del Departamento de Trabajo de EE. UU. y cualquier convenio colectivo aplicable.
Se incluyen beneficios médicos, dentales, de visión y de jubilación (401k) con este puesto.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil