Profesional iii hunting y respuesta a incidentes

Descripción del cargo

¡Únete a nuestro equipo!

Banco Popular está en la búsqueda de nuestro próximo Profesional II Hunting y Respuesta a Incidentes .

En Banco Popular creemos en el talento joven, en la diversidad, en las ganas de aprender y en quienes se atreven a soñar en grande. Valoramos a cada persona por lo que es y por todo lo que puede llegar a ser; por eso, también invitamos a participar a personas con discapacidad que cumplan con los requisitos del perfil.


Tu reto será: Diseñar, evaluar, implementar y evolucionar metodologías, procesos y tecnologías para la gestión de ciberinteligencia, la cacería proactiva de ciberamenazas y la respuesta oportuna ante ciberataques e incidentes de ciberseguridad, estableciendo criterios de oportunidad, control y eficiencia que permitan anticipar, detectar y contener amenazas, fortalecer el control interno y mantener la exposición al riesgo de ciberseguridad en niveles aceptables, mitigando el impacto de incidentes sobre los objetivos del negocio.

¿Qué necesitas?

• Profesional en Ingeniería Electrónica, de Sistemas, Telecomunicaciones o carreras afines. Con especialización o maestría en Seguridad Informática, Seguridad de la Información, Gestión de Riesgos de Tecnologías de la Información, o afines. .
• 2-3 años de experiencia en la ejecución de procesos de seguridad informática o ciberseguridad, incluyendo gestión de incidentes de seguridad en tecnología y cacería proactiva de amenazas (threat hunting)
• 4 años de experiencia específica en la ejecución de procesos de cacería proactiva de amenazas (threat hunting) y respuesta a incidentes de seguridad
1 - 2 años de experiencia adicional en la ejecución de procesos de ciberseguridad o seguridad informática.
1 - 2 años de experiencia adicional procesos relacionados con gestión de infraestructura tecnológica, redes de comunicaciones, servidores, equipos de cómputo u otros afines a la gestión de tecnología.

Conocimientos Específicos:

• Gestión de riesgos, amenazas y vulnerabilidades.
• Gestión de eventos e incidentes de seguridad en tecnología.
• Ciclo de vida de ataques y amenazas informáticas avanzadas (Malware, Hacking, APTs, zero-day, exploits).
• Gestión de herramientas de seguridad en tecnología (Firewall, IPS, Antivirus, SIEM, DLP, Sandbox, filtros de contenido).
• Procedimientos de detección de vulnerabilidades técnicas, hackeo ético, Red Team / Blue Team.
• Análisis forense y de malware.
• Cacería de Amenazas.
• Protocolos y técnicas de cifrado y/o HASH (Ej.: AES, 3DES, SHA, RSA, TLS).
• Configuración de Sistemas operativos cliente y servidor (Windows, AIX, Linux).
• Protocolos y servicios de red e Internet (Ej.: SSH, FTP, SMTP, HTTP, DNS, DHCP).
• Legislación, marcos, metodologías y buenas prácticas de seguridad de la información y gestión de tecnología (SOX, Circulares externas Superfinanciera, ISO 27001, ISO 27002, ISO 27032, NIST, SANS, PCI, ITIL).
• Mittre ATT&CK framework
• Uso de herramientas especializadas para potenciar cacería de amenazas.
• Deep y Dark web

¿Qué te ofrecemos?


En el Banco Popular siempre pensamos en el bienestar, es por esta razón que contamos con diferentes beneficios como:

Primas Extralegales.
Auxilio de Alimentación.
Auxilio de Transporte.
Prima de Vacaciones, entre otros.
Condiciones Laborales:
Lugar de Trabajo: Bogotá.
Tipo de Contrato: A término indefinido.
Horario: de lunes a viernes.
Si estas interesado/a en esta oportunidad, postúlate y enviamos tu CV.
Modalidad –HÍBRIDO

No te pierdas esta oportunidad de crecer con nosotros. ¡Comparte con tus contactos que también puedan estar interesados!