Líder de Regional de Servicios de Respuesta Ante - Colonia Bosques de las Lomas, México - Marsh

Marsh

Empresa verificada

Colonia Bosques de las Lomas, México

hace 2 semanas

Publicado por:

Rodrigo Fernández

Reclutador de talento para beBee

Descripción

Líder de Regional de Servicios de Respuesta ante Ciberincidentes

¿Qué puedes esperar de la posición?

Estamos buscando por un profesional experto que se integre al equipo de Consultoría en Riesgo Cibernético como Líder del Equipo de Respuesta ante Ciberincidentes para Latinoamérica de Marsh Advisory.

Este profesional estará a cargo del liderazgo y ejecución de proyectos de respuesta ante ciberincidentes para clientes de Marsh Advisory, así como en la definición de planes de respuesta, simulaciones y otros servicios técnicos relacionados.

Adicionalmente, este Líder estará a cargo del desarrollo de contenido y entrenamientos relacionados a respuesta ante ciberincidentes.

En este rol, serás responsable de las siguientes actividades:

Definición de protocolos y esquemas de actuación del Equipo de Servicios de Respuesta ante Ciberincidentes de Marsh Advisory.
Investigación técnica del tráfico de red, servidores, endpoints, dispositivos especializados y otras fuentes de logs para determinar la causa raíz de eventos de seguridad, evaluar su impacto y brindar recomendaciones accionables a nível de redes, sistemas operativos y aplicaciones.
Soporte a los equipos de TI, Seguridad de la Información, Ciberseguridad y otros equipos afines de los clientes de Marsh Advisory para la definición y validación de controles de seguridad a nível de tecnología, procesos, personas y terceros que permitan reducir la posibilidad de ocurrencia de brechas de seguridad.
Planificación, ejecución y liderazgo de servicios de Threat Hunting, Ciberinteligencia y despliegues tecnológicos de herramientas asociadas a sus funciones.
Liderazgo y participación en el desarrollo de proyectos internos de Ciberseguridad de Marsh.
Desarrollo y dictado de entrenamientos especializados a nível interno y a clientes de Marsh Advisory en temas relacionados con Respuesta ante Ciberincidentes.
Desarrollo, revisión y actualización de Planes de Respuesta ante Ciberincidentes, Playbooks, Planes de Gestión de Cibercrisis, entre otros planes afines, con base en mejores prácticas.
Interacción con líderes de las organizaciones para la presentación de los hallazgos, planes de acción, avance de la respuesta y acciones recomendadas.
Desarrollo de estudios relacionados con aspectos de Ciberseguridad y, particularmente, con el enfoque de Respuesta ante Ciberincidentes.
Acompañamiento en la definición de arquitectura, configuraciones y casos de uso de herramientas de respuesta ante ciberincidentes.
Mantenerse informado y compartir el conocimiento relacionado con ciberamenazas globales, agentes de amenaza, tácticas, técnicas y procedimientos (TTPs) utilizados, así como tecnologías de seguridad emergentes.
Proveer lineamientos e instrucciones técnicas, así como entrenamiento al equipo del cliente.
Ser referente de Ciberseguridad en Marsh, tanto para audiencias internas, como externas.
Interactuar con otros expertos de Consultoría en Riesgo Cibernético de Marsh Advisory y del equipo interno de Ciberseguridad de Marsh.
En casos especiales, proveer soporte ante ciberincidentes fuera de horario de oficina.

¿Qué hay para ti?

Ser parte de un equipo de consultoría regional altamente especializado.
Posibilidad de interactuar con organizaciones de gran renombre a nível regional.
Participación en iniciativas regionales y globales de Marsh.
Oportunidades de desarrollo profesional.
Beneficios altamente competitivos.

¿Cuál debería ser tu perfil?

Título universitario de las carreras de Ingeniería de Software, Informática, de Sistemas, Ciencias de la Computación o afines.
Al menos 10 años de experiência en ciberseguridad, de los cuales al menos 5 deberán estar enfocados en respuesta ante ciberincidentes.
Excelentes habilidades de pensamiento crítico, con capacidades analíticas y habilidades para aprender rápidamente.
Sólidas capacidades de comunicación a nível verbal, escrito e interpersonal, con la habilidad de comunicar los conceptos de ciberseguridad a audiencias técnicas y no técnicas.
Experiência avanzada en tecnologías de seguridad, firewalls, como sistemas de prevención y detección de intrusos, web proxies, SIEM, SOAR, EDR/XDR, escáneres de vulnerabilidades, escáneres de aplicaciones web, herramientas forenses, entre otras.
Experiência en el uso de herramientas y suites como Volatility, FTK, EnCase, IDA Pro, Velociraptor, entre otras.
Experiência en la búsqueda de indicadores de compromiso (IOC) y en el desarrollo de reglas YARA.
Habilidad para operar con diferentes proyectos y actividades en simultáneo.
Conocimiento avanzado de ataques comunes, amenazas actuales, agentes de amenaza y tendencias de industria.
Conocimiento avanzado de frameworks y modelos de seguridad, como el NIST Cybersecurity Framework, MITRE ATT&CK, Cyber Kill Chain, The Diamond Model of Intrusion Analysis.
Experiência deseable en la ejecución d