Ingeniero de Seguridad - Remoto

Únete a EVOTEK: el principal facilitador de negocios digitales en América del Norte Como el principal facilitador de negocios digitales seguros en América del Norte, integramos conocimientos técnicos de vanguardia en los ámbitos de centros de datos, redes, seguridad, nube y comunicaciones. Al ofrecer soluciones digitales cohesivas, ayudamos a las empresas a generar un impacto medible y acelerar su transformación. Nuestra cultura galardonada es la base de todo lo que hacemos. Reconocidos múltiples veces por Inc. Magazine como uno de los "Mejores Lugares para Trabajar", nos enorgullece crear un entorno donde la innovación y la colaboración prosperan. A nivel local, hemos sido distinguidos por The San Diego Business Journal como uno de los "Mejores Lugares para Trabajar" más de siete veces, y nuestra excelencia se refleja en reconocimientos como los de CRN: "Solution Provider 500", "Tech Elite 250" y "Top 150 Growth Companies". También hemos obtenido un lugar entre los ganadores del premio "Triple Corona" de CRN. Si estás listo para formar parte de un equipo que valora la innovación, la cultura y el impacto empresarial, EVOTEK es el lugar ideal para ti. Resumen del puesto El Ingeniero de Seguridad es responsable de probar, instalar, configurar y mantener soluciones y herramientas de seguridad, así como de supervisar la infraestructura (redes y sistemas) en busca de actividades inusuales, violaciones de seguridad y/o intrusiones. Este profesional trabajará estrechamente con los equipos de los clientes en la implementación, mantenimiento y administración de herramientas de seguridad. Además, los ingenieros de seguridad comunican hallazgos, incidentes y preocupaciones a los miembros relevantes del equipo y a la dirección de manera oportuna, y colaboran con los equipos para abordar y corregir dichos hallazgos y preocupaciones. El Ingeniero de Seguridad también puede desempeñarse en puestos de Ingeniero Residente con clientes específicos. Estos compromisos como ingeniero residente son contratos a más largo plazo en los que el ingeniero de seguridad trabaja a tiempo completo y de forma exclusiva para un cliente específico durante un período definido (generalmente de 3, 6 o 12 meses). - Trabajar con los clientes y miembros del equipo para desarrollar y documentar estándares y políticas de seguridad. - Apoyar en la instalación, configuración y operación de nuevos productos y procedimientos de seguridad. - Implementar, solucionar problemas, mantener y administrar soluciones de seguridad (como protección de puntos finales, SIEM, soluciones de gestión de vulnerabilidades, pasarelas de seguridad de correo electrónico, soluciones de registro de eventos, etc.). - Detectar y recomendar mejoras de seguridad a los equipos de los clientes. - Participar en, o realizar, escaneos de vulnerabilidades en los entornos de los clientes. - Colaborar con los equipos de los clientes para priorizar y corregir las vulnerabilidades detectadas. - Realizar esfuerzos de endurecimiento de sistemas e infraestructura según estándares establecidos (por ejemplo: estándares CIS, evaluaciones CIS-CAT, normas NIST, etc.). - Instalar y configurar soluciones que monitoreen y notifiquen cuando se detecte comportamiento inusual. - Supervisar la infraestructura en busca de violaciones de seguridad o intrusiones (mediante herramientas y soluciones de seguridad). - Monitorear comportamientos anómalos en los sistemas. - Asegurar que las organizaciones clientes dispongan de información detallada, oportuna y precisa sobre preocupaciones, hallazgos e incidentes de seguridad. - Participar en, y en ocasiones liderar, actividades de respuesta a incidentes. - Participar en, y en ocasiones liderar, investigaciones sobre cómo ocurren los incidentes y/o violaciones. - Participar en ejercicios prácticos de seguridad (tabletop exercises). - Apoyar en la educación del personal del cliente sobre seguridad de la información mediante capacitación y concienciación. - Desarrollar soluciones de automatización (scripts, etc.) para gestionar y rastrear incidentes. - Probar soluciones de seguridad utilizando criterios de análisis estándar del sector. - Ayudar a planificar e implementar la estrategia de seguridad de la información de una organización. - Recomendar modificaciones en áreas legales, técnicas y regulatorias. Requisitos - 5 a 10 años de experiencia en seguridad de la información e ingeniería. - Sólida formación tanto en seguridad de datos/información como en ingeniería de sistemas. - Dominio profundo y amplio del ámbito de la seguridad. - Experiencia amplia en soluciones y conceptos de seguridad en general, junto con conocimientos profundos de varias soluciones/herramientas de seguridad específicas. - Experiencia en la implementación, solución de problemas, integración, gestión y mantenimiento de soluciones de seguridad (por ejemplo: pasarelas de seguridad de correo electrónico, herramientas de seguridad de red, SIEM, tecnologías antivirus/EPP, etc.). - Experiencia monitoreando infraestructuras y sistemas en busca de violaciones de seguridad o intrusiones. - Conocimiento de los requisitos regulatorios (GDPR, CCPA, HIPAA, PCI DSS, etc.). - Comprensión profunda de los sistemas operativos de servidores (los más comunes son Windows Server y Linux [múltiples variantes]). - Experiencia en entornos AWS y/o Azure es un plus. - Experiencia con MS 365 es un plus. - Experiencia en sectores específicos (salud, biotecnología, gobierno, departamento de defensa) es útil. - Excelentes habilidades de comunicación, tanto escrita como verbal. - Documentación de herramientas de seguridad, configuraciones de implementación, informes de incidentes, etc. - Comunicación con los equipos de los clientes sobre lo anterior, así como explicación clara de preocupaciones, hallazgos e incidentes. Beneficios - Salario acorde con la experiencia, la pericia técnica y la ubicación geográfica. - Rango salarial: entre 100.000 y 150.000 dólares. - Bonificaciones por desempeño. - Paquete de beneficios que incluye cobertura médica, dental y de visión al 100 % para el empleado. - Plan 401(k) con aporte coincidente del empleador. - Fuerte cultura empresarial. - Política flexible de días libres pagados (PTO). - Arreglos laborales flexibles. - Retiro anual de empresa con pernoctación. Empleador que ofrece igualdad de oportunidades EVOTEK cree que todos tienen la capacidad de generar un impacto, y nos enorgullece ser un empleador que ofrece igualdad de oportunidades, comprometido con brindar oportunidades laborales sin importar el sexo, raza, credo, color, género, religión, estado civil, estado de pareja de hecho, edad, origen nacional o ancestral, discapacidad física o mental, condición médica, orientación sexual, embarazo, condición de militar o veterano, nacionalidad o información genética.