HEARTLAND BUSINESS SYSTEMS LLC
VIMO INC
Analista de Seguridad
Seguridad de la Información y Protección de Datos
Detalles del puesto: Ubicación del puesto: Remoto - Mountain View, CA,
Rango salarial: $90000.00 - $120000.00 Salario/año,
Este puesto puede implicar el acceso a información sensible o regulada. Se espera que el candidato maneje todos los datos de acuerdo con las políticas de seguridad, privacidad y protección de datos de la empresa.
Se requiere el cumplimiento del control de acceso, la clasificación de datos y los requisitos legales y reglamentarios aplicables.
Más información en vimo.com.
Acerca de Vimo
Vimo es un líder nacional en bolsas de seguros de salud estatales y transformaciones de redes de seguridad. Nos asociamos con agencias estatales de todo el país para ampliar el acceso a cobertura médica asequible y modernizar la prestación de servicios humanos esenciales, incluidos Medicaid, SNAP, TANF, cuidado infantil, manutención infantil, bienestar infantil y seguro de desempleo. Nuestras plataformas SaaS de nivel empresarial potencian sistemas críticos para la misión que atienden a millones de personas cada día. Al combinar tecnología de vanguardia con optimización de procesos, ayudamos a los estados a ofrecer beneficios públicos vitales de manera eficiente, segura y a escala. En Vimo, creamos soluciones prácticas y del mundo real que marcan una diferencia medible en la vida de las personas. Si te impulsa un trabajo significativo y de alto impacto en la intersección de la tecnología y el servicio público, Vimo puede ser el lugar para ti.
Nuestros Valores
Creemos que trabajar duro, cuando está imbuido de propósito, puede y debe ser divertido. Encontrarás que somos un lugar "positivo" donde la gente trabaja junta y se arremanga para hacer el trabajo. Todos tienen voz; las ideas de todos cuentan y todos son respetados. Hemos construido una empresa, así como una comunidad de amigos y colegas, con respeto mutuo.
Acerca del puesto
Como Analista de Seguridad, serás un miembro crucial de nuestro Centro de Operaciones de Seguridad (SOC), responsable de monitorizar, analizar y responder a eventos de seguridad en nuestra red. Trabajarás en estrecha colaboración con otros miembros del equipo para identificar y mitigar amenazas, garantizando la protección continua de nuestros sistemas y datos.
Lo que harás
- Configurar herramientas de monitorización, etc., según sea necesario.
- Monitorizar alertas y eventos de seguridad utilizando herramientas SIEM (SPLUNK, Wazuh) y otros sistemas de monitorización de seguridad.
- Realizar triaje inicial e investigación de posibles incidentes de seguridad.
- Analizar registros de diversas fuentes (por ejemplo, firewalls, IDS/IPS, sistemas de protección de endpoints).
- Escalar incidentes según sea necesario, trabajando con analistas senior y otros equipos para coordinar los esfuerzos de respuesta.
- Asistir en el desarrollo e implementación de políticas, estándares y procedimientos de seguridad.
- Realizar evaluaciones de vulnerabilidades y colaborar en los esfuerzos de remediación.
- Contribuir a la mejora continua de los procesos y herramientas del SOC.
Beneficios
Nuestro completo paquete de beneficios incluye:
- Seguro de salud, dental, de vida, de invalidez y de visión
- Cuentas de gastos o reembolso para el cuidado de la salud (FSA)
- Beneficios de jubilación (plan 401k)
- Tiempo libre remunerado
- Asistencia educativa o reembolso de matrícula
- Descuentos para empleados en membresías de gimnasio y asistencia para desplazamientos/viajes
Cualificaciones
Lo que buscamos:
- 6+ años de experiencia trabajando con herramientas de monitorización de seguridad (herramientas de monitorización de seguridad (por ejemplo, SIEM, IDS/IPS)
- Sólida comprensión de los conceptos fundamentales de seguridad, incluidos vectores de amenaza, métodos de ataque y estrategias de mitigación.
- Familiaridad con el marco MITRE ATT&CK para comprender y responder a las tácticas y técnicas del adversario.
- Experiencia en AWS Security – trabajando con IaaC, IAM, Grupos de Seguridad, Guard Duty,
- Familiaridad con los procedimientos y mejores prácticas de respuesta a incidentes.
- Conocimiento de protocolos de red e infraestructura.
- Experiencia básica en análisis de registros y correlación de eventos de seguridad.
- Sólidas habilidades analíticas y de resolución de problemas.
- Excelentes habilidades de comunicación, tanto escritas como verbales.
- Capacidad para trabajar en un entorno de ritmo rápido y gestionar múltiples prioridades.
Habilidades adicionales
- Conocimiento de los principios y mejores prácticas de seguridad en la nube (por ejemplo, AWS, Azure, GCP).
- Experiencia con herramientas y tecnologías de seguridad en la nube.
- Experiencia en gestión de vulnerabilidades, incluida la realización de evaluaciones de vulnerabilidades y la coordinación de esfuerzos de remediación.
- Certificaciones como CompTIA Security+, AWS Certified Security – Specialty, o similares son una ventaja.
- Familiaridad con los requisitos reglamentarios y los marcos de cumplimiento (por ejemplo, GDPR, HIPAA, PCI-DSS).
