Beneficios:
- HSA y FSA
- 401(k)
- Coincidencia 401(k)
- Seguro dental
- Descuentos para empleados
- Seguro médico
- Tiempo libre remunerado
- Asistencia para la matrícula
- Seguro de visión
- Recursos de bienestar
Descripción
En DANE, apoyamos algunos de los programas más complejos del país con un equipo que combina excelencia técnica y verdadera colaboración. Ofrecemos beneficios competitivos, generosas vacaciones de tiempo libre y una cultura donde tu trabajo es reconocido, impactante y valorado.
Buscamos un analista de seguridad de la información con experiencia para que se una a nuestro equipo de Seguridad TI y ayude a proteger los sistemas que apoyan nuestra misión. Este puesto supervisa, evalúa y mantiene las salvaguardas para sistemas de información, redes, bases de datos y activos web tanto en entornos locales como en la nube de AWS , y produce informes sobre riesgos, gestión de vulnerabilidades e incidentes de seguridad.
Responsabilidades
- Monitorizar y analizar los Sistemas de Detección de Intrusiones (IDS) para identificar problemas de seguridad para su remediación
- Reconocer posibles intentos y compromisos de intrusión, exitosos y fallidos mediante una revisión y análisis exhaustivos de los detalles del evento y de la información resumida
- Evaluar las solicitudes de cambio de cortafuegos y evaluar el riesgo organizativo
- Comunicar alertas a las agencias sobre intrusiones y compromisos en su infraestructura de red, aplicaciones y sistemas operativos
- Ayudar en la implementación de contramedidas o controles de mitigación
- Desarrollar, probar y operar cortafuegos, sistemas de detección de intrusiones, sistemas antivirus empresariales y herramientas de despliegue de software
- Mantener la certificación PCI-DSS para el sistema informático anualmente
- Proteger la red contra infiltraciones, modificaciones, destrucciones o divulgaciones no autorizadas
- Investigar, evaluar, probar e implementar nuevos programas o dispositivos de seguridad
- Realizar investigaciones sobre violaciones e incidentes de seguridad de sistemas de información, informando a la dirección según sea necesario
- Implementar, hacer cumplir, comunicar y desarrollar políticas y planes de seguridad para programas de educación y concienciación sobre datos, aplicaciones de software, hardware, telecomunicaciones y sistemas de información
- Realizar auditorías periódicas y bajo demanda del sistema y evaluaciones de vulnerabilidades, incluyendo cuentas de usuario, acceso a aplicaciones, análisis de integridad web y sistemas de archivos externos para determinar el cumplimiento
- Asesorar a la dirección sobre el impacto empresarial de robo, destrucción, alteración o denegación de acceso a la información
- Proporcionar gestión de proyectos de garantía de información, supervisión del personal de seguridad técnica y desarrollo de documentos técnicos críticos para la misión
- Garantizar el cumplimiento de las normativas y las leyes de privacidad
- Desarrollar materiales para programas de educación y concienciación sobre seguridad informática
- Responder a consultas y solicitudes de información e informes de seguridad informática
- Puede servir como líder de equipo o de tarea
Requisitos
- Título de grado (BA/BS) o equivalente
- Mínimo 10 años de experiencia en seguridad informática
- Sólido conocimiento práctico de las Publicaciones Especiales del NIST, incluyendo los NIST SP 800-37 y 800-53
- Experiencia implementando y configurando IDS, escaneo de vulnerabilidades, SIEM y otras herramientas de seguridad
- Conocimiento de las mejores prácticas para diseñar e implementar arquitectura de red segura
- 2+ años de experiencia en AWS (obligatorio)
- Experiencia en la gestión de incidentes de seguridad (preferida)
- Habilidades claras de comunicación escrita y oral
- Capacidad para solucionar problemas técnicos complejos
Certificaciones requeridas
- Certificación actual en una o más de las siguientes disciplinas:
- ISACA – Auditor Certificado de Sistemas de Información (CISA)
- ISACA – Gestor Certificado de Seguridad de la Información (CISM)
- (ISC)² – Profesional Certificado en Seguridad de Sistemas de Información (CISSP)
- (ISC)² – Profesional Certificado en Seguridad en la Nube (CCSP)
- Arquitecto de soluciones AWS
DANE LLC es un empleador que ofrece igualdad de oportunidades. Todos los solicitantes cualificados serán considerados para el empleo sin distinción de raza, color, religión, sexo, orientación sexual, identidad de género, origen nacional, discapacidad o condición de veterano protegido.
Compensación: 150.000,00 $ - 170,000,00 $ al año
Somos un empleador con igualdad de oportunidades y todos los candidatos calificados recibirán consideración por el empleo sin distinción de raza, color, religión, sexo, origen nacional, estado de discapacidad, estado de veterano protegido o cualquier otra característica protegida por la ley.
(si ya tienes un currículum en Indeed)
