Analista de Ciberseguridad

Celsius, con sede en Boca Raton, FL, es una empresa global de bienes de consumo empaquetados que cuenta con una fórmula exclusiva y clínicamente probada para su marca principal CELSIUS®, una bebida energética de estilo de vida nacida en el ámbito del fitness y pionera en la categoría de energía de rápido crecimiento. Celsius Holdings, Inc. también incluye Alani Nu, una marca premium de nutrición activa y productos más saludables, ampliando aún más nuestro alcance en el sector de salud y bienestar. En Celsius, nos enorgullece ofrecer a nuestros empleados una cultura y un ambiente inclusivo que desafía a las personas a ser líderes de pensamiento, innovadores y creadores de cambios, ya que cada empleado se convierte en propietario de la marca CELSIUS® al unirse a la organización. ¿Listo para energizar tu carrera? Únete a un equipo que está rompiendo barreras y redefiniendo lo que significa VIVIR EN FORMA. Descripción del puesto Celsius Holdings, Inc. busca un Analista de Ciberseguridad para unirse a nuestro equipo de Tecnología de la Información. Dependiendo del Vicepresidente Senior de Seguridad y Infraestructura de TI, el Analista de Ciberseguridad será responsable de proteger los sistemas de información, datos e infraestructura de red de la empresa. Este puesto desempeña un papel fundamental en la supervisión, detección y respuesta ante amenazas de seguridad, asegurando al mismo tiempo el cumplimiento de los estándares del sector y los requisitos reglamentarios. Responsabilidades Monitorear el tráfico de red, alertas del sistema y registros para detectar y responder actividades sospechosas o maliciosas. Ayudar en la realización de evaluaciones de vulnerabilidades, pruebas de penetración y auditorías de seguridad para identificar riesgos y proponer estrategias de remediación. Supervisar la protección de puntos finales, firewalls, sistemas de detección/prevención de intrusiones y otras herramientas de seguridad. Apoyar las actividades de respuesta ante incidentes, incluyendo investigación, contención, erradicación y recuperación. Mantener y actualizar políticas, normas y procedimientos de seguridad para alinearlos con marcos de cumplimiento (por ejemplo, SOX, GDPR, HIPAA). Colaborar con los equipos de TI y unidades comerciales para garantizar configuraciones seguras, controles de acceso y mecanismos de protección de datos. Revisar informes SOC de terceros y realizar revisiones anuales. Realizar pruebas y capacitaciones sobre concienciación en seguridad para empleados y brindar orientación sobre mejores prácticas. Documentar, escalar y reportar incidentes de seguridad y vulnerabilidades a la gerencia. Documentar amenazas cibernéticas emergentes, vulnerabilidades y tecnologías de seguridad. Apoyar en la gestión de riesgos de proveedores mediante la evaluación de las prácticas de seguridad de terceros. Participar en ejercicios de simulación, planificación de continuidad del negocio y recuperación ante desastres desde una perspectiva de seguridad. Requisitos Título universitario en Ciberseguridad, Tecnología de la Información, Ciencias de la Computación o campo relacionado. Experiencia mínima de 2 a 5 años en ciberseguridad o campos relacionados de seguridad informática. Experiencia comprobada como Analista de Ciberseguridad, Ingeniero de Seguridad o puesto similar. Certificación A+ o Networking+ requerida. Conocimiento sólido de marcos y estándares de seguridad tales como NIST, ISO 27001 y Controles CIS. Experiencia práctica con herramientas SIEM, IDS/IPS, seguridad de extremos y gestión de vulnerabilidades. Conocimiento de protocolos de red, firewalls y seguridad en la nube (AWS, Azure o GCP). Experiencia en respuesta ante incidentes, investigación forense e inteligencia sobre amenazas. Habilidades comunicativas sólidas con capacidad para transmitir conceptos técnicos a partes interesadas no técnicas. Persona detallista, analítica y con sólidas habilidades para resolver problemas. Conocimiento de los requisitos de cumplimiento regulatorio como SOX, PCI-DSS y otros. Se prefiere contar con certificaciones relevantes (por ejemplo, CompTIA Security+, CEH, CISSP, CISM o GIAC). Es un plus tener experiencia con lenguajes de scripting (Python, PowerShell, Bash). Conocimiento del ciclo de vida de desarrollo de software (SDLC) y buenas prácticas de codificación segura, deseable. Beneficios Beneficios integrales de medicina, odontología y visión Discapacidad a corto y largo plazo Seguro de vida 10 días de vacaciones por año, sujetos a la política de acumulación 11 días festivos pagados por la empresa Plan 401(k) con coincidencia de la empresa Servicios de protección contra robo de identidad y asistencia legal El rango salarial base para este puesto depende de la experiencia y la ubicación. La oferta final se determinará según conocimientos, habilidades y calificaciones relacionadas con el trabajo. Este puesto puede ser elegible para otras compensaciones, incluyendo bonificaciones y Unidades de Acciones Restringidas (sujeto a los planes de la empresa). Revisamos rápidamente todas las solicitudes. Los candidatos altamente calificados serán contactados para entrevistas. Solicitantes de Colorado: Las solicitudes se aceptan de forma continua hasta que se cubra la posición. CELSIUS Holdings, Inc., celebra la diversidad y está comprometida en crear un entorno inclusivo para todos los empleados. Ofrecemos oportunidades de empleo iguales (EEO) a todos los solicitantes sin importar raza, etnia, religión, identidad de género, orientación sexual, discapacidad u otra característica protegida por leyes aplicables. Si requiere adaptaciones durante el proceso de solicitud, comuníquese con careers@celsius.com. La información anterior ha sido diseñada para indicar la naturaleza general y el nivel de trabajo realizado por los empleados dentro de esta clasificación. No está diseñada para contener ni interpretarse como un inventario completo de todos los deberes, responsabilidades y calificaciones requeridas para los empleados asignados a este puesto.