Detalle de la Oferta

Descripción de la Oferta

Propósito del Puesto:
Realizar monitoreo e investigación de alertas para identificar de forma oportuna las amenazas cibernéticas dentro de la red de Allied Global, asegurando la disponibilidad, confidencialidad e integridad de los sistemas y recursos tecnológicos.

Funciones Principales:

Revisar las consolas de monitoreo de seguridad para identificar eventos de riesgo informático que amenacen la infraestructura de red de Allied Global.
Analizar alertas de correos para gestionar el bloqueo de dominios, IPs maliciosas e Indicadores de Compromiso (IOCs) y prevenir compromisos de usuarios.
Monitorear de forma activa y pasiva los dispositivos, servicios, sistemas, enlaces, recursos y tecnologías para garantizar el buen funcionamiento de la infraestructura de la empresa.
Notificar oportunamente al área de Tecnología y Operaciones sobre fallas o incidentes relacionados con disponibilidad, confidencialidad e integridad de los sistemas para reducir el impacto en la operación.
Asegurar el correcto funcionamiento y disponibilidad de las plataformas de monitoreo de seguridad utilizadas por la empresa.
Monitorear amenazas informáticas en Firewalls, IPS, EndPoint, servicios en la nube y sistemas SIEM para prevenir e identificar riesgos cibernéticos.
Generar reportes sobre eventos, alertas, amenazas, estado de los recursos, estado de seguridad y nivel de riesgo para tomar acciones correctivas.
Configurar equipos de seguridad informática para implementar controles que reduzcan los riesgos de ciberseguridad.
Investigar incidentes y eventos de seguridad informática para reducir el impacto de posibles brechas de seguridad.