Cloud Security Operations Analyst
- Experiencia práctica en seguridad de la información.
- Experiencia en respuesta a incidentes o seguridad cloud.
- Experiencia sólida y práctica en seguridad de Azure y sus mejores prácticas.
- Administración de seguridad de Entra ID, incluyendo Conditional Access, MFA, Identity Governance y PIM.
- Seguridad de Microsoft 365, especialmente Defender for Office 365 y DLP.
- Experiencia en metodologías e implementación de endpoint hardening.
- Administración operativa de CrowdStrike Falcon.
- Respuesta a incidentes de seguridad y threat hunting.
- Escaneo y gestión de vulnerabilidades, incluyendo CVE.
- Conocimientos sólidos de redes y networking.
- Capacidad para elaborar documentación técnica, reportes y procedimientos de seguridad.
- Familiaridad con Microsoft Purview.
- Participar en la respuesta a incidentes de seguridad, desde la investigación y contención hasta la recuperación y el análisis posterior.
- Monitorear alertas de seguridad provenientes de herramientas SIEM, EDR, registros cloud y otras fuentes.
- Administrar, configurar y optimizar la plataforma XDR, actualmente CrowdStrike Falcon, con una migración prevista a Microsoft Defender XDR.
- Realizar threat hunting, investigar amenazas y desarrollar detecciones personalizadas y playbooks de respuesta.
- Identificar y priorizar vulnerabilidades asociadas a CVE, coordinar su remediación y reportar avances a los responsables de IT.
- Apoyar la remediación de hallazgos derivados de pruebas de penetración.
- Administrar y configurar servicios de seguridad de Azure, incluyendo Microsoft Defender for Cloud, Defender for Endpoint, Network Security Groups, Key Vault y Azure Firewall.
- Monitorear entornos Azure para detectar amenazas, vulnerabilidades y configuraciones incorrectas.
- Definir y mantener estándares de hardening para endpoints Windows, macOS y Linux.
- Coordinar la implementación de políticas GPO, soluciones MDM y controles de seguridad para dispositivos.
- Proteger Entra ID mediante políticas de Conditional Access, MFA, Identity Governance y Privileged Identity Management (PIM).
- Aplicar principios Zero Trust, mínimo privilegio y autenticación basada en riesgos.
- Proteger los servicios de Microsoft 365, incluyendo Exchange Online, SharePoint Online, OneDrive y Teams.
- Configurar Defender for Office 365 y políticas de Data Loss Prevention (DLP).
- Mantener configuraciones de Microsoft Purview y políticas de cumplimiento siguiendo las directrices del equipo de compliance.
- Colaborar con IT, Enterprise Architecture, PMO y otros stakeholders para integrar la seguridad desde las etapas de diseño y definición de requerimientos.
- Certificaciones AZ-500, SC-200, CompTIA Security+, CISSP o GIAC.
- Scripting con PowerShell o Python para automatización y tareas de seguridad.
- Experiencia con Microsoft Defender XDR u otras soluciones EDR/XDR.
- Conocimientos de herramientas CSPM.
- Familiaridad con frameworks Cyber Essentials, NIST e ISO 27001.
- Conocimiento de requisitos regulatorios y técnicos como GDPR, HIPAA, PCI DSS y CIS.
- Experiencia participando en revisiones de diseño de seguridad.
openqareer не кадровое агентство: вакансия собрана с открытого источника, отклик подаётся на сайте работодателя.