Cloud Security Operations Analyst
¿Te interesa esta vacante? Aplica gratis, sin crear cuenta.
Aplicar en su sitioDescripción
- Experiencia práctica en seguridad de la información.
- Experiencia en respuesta a incidentes o seguridad cloud.
- Experiencia sólida y práctica en seguridad de Azure y sus mejores prácticas.
- Administración de seguridad de Entra ID, incluyendo Conditional Access, MFA, Identity Governance y PIM.
- Seguridad de Microsoft 365, especialmente Defender for Office 365 y DLP.
- Experiencia en metodologías e implementación de endpoint hardening.
- Administración operativa de CrowdStrike Falcon.
- Respuesta a incidentes de seguridad y threat hunting.
- Escaneo y gestión de vulnerabilidades, incluyendo CVE.
- Conocimientos sólidos de redes y networking.
- Capacidad para elaborar documentación técnica, reportes y procedimientos de seguridad.
- Familiaridad con Microsoft Purview.
- Participar en la respuesta a incidentes de seguridad, desde la investigación y contención hasta la recuperación y el análisis posterior.
- Monitorear alertas de seguridad provenientes de herramientas SIEM, EDR, registros cloud y otras fuentes.
- Administrar, configurar y optimizar la plataforma XDR, actualmente CrowdStrike Falcon, con una migración prevista a Microsoft Defender XDR.
- Realizar threat hunting, investigar amenazas y desarrollar detecciones personalizadas y playbooks de respuesta.
- Identificar y priorizar vulnerabilidades asociadas a CVE, coordinar su remediación y reportar avances a los responsables de IT.
- Apoyar la remediación de hallazgos derivados de pruebas de penetración.
- Administrar y configurar servicios de seguridad de Azure, incluyendo Microsoft Defender for Cloud, Defender for Endpoint, Network Security Groups, Key Vault y Azure Firewall.
- Monitorear entornos Azure para detectar amenazas, vulnerabilidades y configuraciones incorrectas.
- Definir y mantener estándares de hardening para endpoints Windows, macOS y Linux.
- Coordinar la implementación de políticas GPO, soluciones MDM y controles de seguridad para dispositivos.
- Proteger Entra ID mediante políticas de Conditional Access, MFA, Identity Governance y Privileged Identity Management (PIM).
- Aplicar principios Zero Trust, mínimo privilegio y autenticación basada en riesgos.
- Proteger los servicios de Microsoft 365, incluyendo Exchange Online, SharePoint Online, OneDrive y Teams.
- Configurar Defender for Office 365 y políticas de Data Loss Prevention (DLP).
- Mantener configuraciones de Microsoft Purview y políticas de cumplimiento siguiendo las directrices del equipo de compliance.
- Colaborar con IT, Enterprise Architecture, PMO y otros stakeholders para integrar la seguridad desde las etapas de diseño y definición de requerimientos.
- Prestaciones de ley correspondientes al país de contratación.
- Trabajo remoto como parte de una organización internacional.
- Oportunidad de desarrollar experiencia especializada en respuesta a incidentes y seguridad cloud de Microsoft.
- Participación en iniciativas tecnológicas que respaldan la misión global de la organización.
¿Te interesa esta vacante?
Aplicar a Cloud Security Operations AnalystSobre Interfell
