Ingeniero de Seguridad N3 - Exp. Fortinet, PaloAlto / Adm. SOC

Para importante cliente Especialistas en Tecnologías de la Información, nos encontramos en búsqueda de un Ingeniero de Seguridad N3. El cual deberá desempeñar las siguientes funciones:

·       Monitorear y responder a incidentes críticos de seguridad, realizando análisis avanzados de amenazas para asegurar la continuidad y mejora del servicio operativo.

·       Dirigir y gestionar las operaciones avanzadas de seguridad dentro del Centro de Operaciones de Seguridad (SOC).

·       Mantener un control riguroso sobre la ubicación y aplicación de reglas de seguridad, evitando el uso de reglas ANY. Coordinar o acordar con el cliente cualquier intervención que implique riesgo, asegurando la adherencia a sus procedimientos.

·       Comunicar de manera clara cualquier idea, comportamiento o situación en la red, trabajando en conjunto con el cliente para contener o remediar problemas.

·       Coordinar con el equipo del SOC los trabajos programados que no puedan ser cubiertos por el Ingeniero Residente, especialmente fuera de horarios habituales.

·       Operar de manera avanzada con FortiManager y FortiAnalyzer.

·       Crear y gestionar reglas de seguridad, incluyendo perfiles para antivirus y amenazas, así como administrar usuarios VPN con orden y metodología, controlando credenciales, altas, bajas y vigencia.

·       Adaptar y optimizar los procedimientos internos del cliente.

·       Gestionar la creación de grupos y perfiles para la administración de usuarios VPN SSL.

·       Administrar Firewalls Fortinet y Palo Alto, incluyendo tareas de actualización, RMA, reinicio de procesos, y mantenimiento de recursos.

Requisitos:

·       Manejo y conocimiento avanzado en Fortinet y Palo Alto.

·       Tener experiencia creando VPN’s S2S.

·       Haber participado en algún SOC con anterioridad o haber sido el administrador de red y seguridad en una empresa con estas tecnologías.

·       Tener Experiencia analizando tráfico anómalo, experiencia en TS para captura de log, correlación de eventos y analizar las causas de un tráfico anómalo.

·       Saber cómo reaccionar, bloquear o desactivar configuraciones que mitiguen un ataque.

Los dejamos invitados a postular.