Canadá
Fastly
Tower Research Capital
Analista de seguridad de la información / Analista de seguridad de la información
Canadá
Montreal, Quebec, Canada
Python
Traducción automática. Consulta el original.
Sobre la oportunidad
Analista de seguridad de la información
Tower Research Capital, una empresa de trading de alta frecuencia por cuenta propia fundada en 1998, busca un analista de seguridad de la información para unirse a nuestro equipo global de ciberseguridad.
Los miembros del equipo global de ciberseguridad trabajan para mejorar continuamente la postura de seguridad y el servicio mediante la supervisión, identificación y corrección de deficiencias de seguridad y medidas de prevención.
Analista de seguridad de la información
Tower Research Capital, una empresa de trading de alta frecuencia por cuenta propia fundada en 1998, busca un analista de seguridad de la información para unirse a nuestro equipo global de ciberseguridad.
Como parte del equipo global de ciberseguridad, los miembros trabajarán para mejorar continuamente la postura de seguridad y el servicio mediante la supervisión, identificación y corrección de deficiencias de seguridad y contramedidas.
Responsabilidades del puesto
- Supervisar alertas de posibles incidentes de seguridad y solicitudes de información. Esto incluye, entre otros, la supervisión de canales en tiempo real, herramientas, paneles, informes periódicos, sesiones de chat y tickets.
- Seguir procedimientos específicos de incidentes para realizar un triaje básico de dichos posibles incidentes de seguridad con el fin de determinar su naturaleza y prioridad, eliminar falsos positivos evidentes y procesar solicitudes de información.
- Escalar posibles incidentes de seguridad a analistas principales e implementar contramedidas y controles de mitigación.
- Colaborar con las partes interesadas para apoyar a los proveedores externos de servicios de seguridad en el triaje de alertas, eventos o incidentes.
- Supervisar y analizar la gestión de información y eventos de seguridad (SIEM) para identificar problemas de seguridad que requieran remediación.
- Conocimiento en la creación de reglas de política para la gestión de información y eventos de seguridad (SIEM). – Reconocer intentos de intrusión y compromisos potenciales, exitosos o fallidos, mediante la revisión y el análisis de detalles relevantes de eventos e información resumida.
- Interactuar con diversos clientes de manera cortés, positiva y profesional.
- Documentar todas las medidas tomadas en un sistema de tickets.
- Supervisar alertas de posibles incidentes de seguridad y solicitudes de información. Esto incluye, entre otros, la supervisión de canales en tiempo real, herramientas, paneles, informes periódicos, sesiones de chat y tickets.
- Seguir procedimientos específicos de incidentes para realizar un triaje básico de dichos posibles incidentes de seguridad con el fin de determinar su naturaleza y prioridad, eliminar falsos positivos evidentes y procesar solicitudes de información.
- Escalar posibles incidentes de seguridad a analistas senior e implementar contramedidas y controles de mitigación.
- Colaborar con las partes interesadas para apoyar a los proveedores externos de servicios de seguridad en el triaje de alertas, eventos o incidentes.
- Supervisar y analizar la gestión de información y eventos de seguridad (SIEM) para identificar problemas de seguridad que requieran remediación.
- Conocimiento en la creación de reglas de política para la gestión de información y eventos de seguridad (SIEM).
- Reconocer intentos de intrusión y compromisos potenciales, exitosos o fallidos, mediante la revisión y el análisis de detalles relevantes de eventos e información resumida.
- Interactuar con diversos clientes de manera cortés, positiva y profesional.
- Documentar todas las medidas tomadas en un sistema de tickets.
Requisitos
- Grado universitario en Informática, Seguridad de la Información, Tecnologías de la Información o un campo relacionado.
- Experiencia en un Centro de Operaciones de Seguridad (SOC) o en un puesto de detección de amenazas y respuesta a incidentes en una organización de mediana a gran escala.
- Trayectoria demostrable y experiencia en lo siguiente dentro de una organización global altamente compleja:
- Análisis de eventos de seguridad detectados.
- Realización de triaje de posibles incidentes de seguridad.
- Experiencia con tecnologías que incluyen, entre otras: SIEM, IDS/IPS, firewalls de red/host, prevención de pérdida de datos (DLP).
- Comprensión de posibles actividades de ataque como sondeo/escaneo de redes, DDOS, actividad de código malicioso, etc.
- Experiencia en scripting en un lenguaje principal (python/bash/powershell).
- Turno de fin de semana alterno.
- Licenciatura en Ciencias de la Computación / Seguridad de la Información / Tecnología de la Información o un campo relacionado
- Experiencia en un Centro de Operaciones de Seguridad (SOC) o en un puesto de detección de amenazas/respuesta a incidentes en una organización de mediana a gran escala
- Trayectoria demostrada y experiencia en lo siguiente dentro de una organización altamente compleja y global:
- Análisis de eventos de seguridad detectados
- Realización de triaje de posibles incidentes de seguridad
- Experiencia con tecnologías que incluyen, entre otras, SIEM, IDS/IPS, firewalls basados en red/host, prevención de pérdida de datos (DLP).
- Comprensión de posibles actividades de ataque como sondeo/escaneo de red, DDOS, actividad de código malicioso, etc.
- Experiencia en scripting en un lenguaje principal (python/bash/powershell)
- Turno de fin de semana alterno
Cualificaciones adicionales
- Disposición para trabajar en cualquiera de los tres turnos para ofrecer un servicio de asistencia de 24 horas.
- Comprensión de dispositivos de red comunes como routers y switches.
- Comprensión de protocolos de red básicos como IP, DNS, HTTP.
- Excelentes habilidades de comunicación escrita y verbal, así como habilidades interpersonales y de colaboración.
- Sólidas habilidades analíticas y de resolución de problemas.
- Automotivación para mejorar conocimientos y habilidades.
- Un fuerte deseo de comprender el qué, por qué y cómo de los incidentes de seguridad.
- Comprensión de áreas relacionadas con la seguridad (p. ej., ingeniería inversa de malware, seguridad en la nube, phishing, engaño, etc.).
Cualificaciones adicionales
- Disposición para trabajar en cualquiera de los tres turnos para ofrecer un servicio de soporte de 24 horas.
- Comprensión de dispositivos de red comunes como routers y switches.
- Comprensión de protocolos de red básicos como IP, DNS, HTTP.
- Excelentes habilidades de comunicación escrita y verbal, habilidades interpersonales y de colaboración.
- Sólidas habilidades analíticas y de resolución de problemas.
- Automotivación para mejorar conocimientos y habilidades.
- Un fuerte deseo de entender el qué / por qué / cómo de los incidentes de seguridad.
- Comprensión de áreas relacionadas con la seguridad (por ejemplo, reingeniería de malware, seguridad en la nube, phishing, engaño, etc.)
***
Beneficios
La oficina de Tower se encuentra en el centro de Montreal y es fácilmente accesible mediante transporte público. Aunque trabajamos duro, el entorno de trabajo sin cubículos de Tower, la plantilla que viste vaqueros y las cocinas bien surtidas reflejan la importancia que la empresa otorga a la calidad de vida. Los beneficios incluyen:
- Salario competitivo y bonificaciones discrecionales
- 5 semanas de vacaciones pagadas al año
- Almuerzo y snacks diarios
- Reembolso de gastos de salud y bienestar
- Eventos y talleres gratuitos
- Programa de donaciones igualadas
Tower Research Capital es un empleador que ofrece igualdad de oportunidades.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil