Asociado – Ingeniería SIEM/SOAR

Descripción

Resumen: Únase como Asociado – Ingeniería SIEM/SOAR para proteger a las organizaciones contra amenazas cibernéticas, mitigar incidentes y desarrollar habilidades dentro de un equipo global. Aspectos destacados: 1. Dar forma al futuro de los negocios para clientes diversos 2. Resolver incidentes de seguridad y proteger contra ataques 3. Aprendizaje práctico con herramientas de vanguardia **Industria/Sector** No aplicable **Especialidad** Ciberseguridad y privacidad **Nivel de gestión** Asociado **Descripción y resumen del puesto** La oportunidad Únase a nuestro Centro de Aceleración de Buenos Aires y ayude a dar forma al futuro de los negocios para nuestra diversa cartera de clientes en distintas regiones y jurisdicciones. Trabajará en el corazón de equipos globales en las áreas de Asesoramiento, Aseguramiento, Impuestos y Servicios Empresariales, resolviendo desafíos reales de los clientes mediante una colaboración integrada. Le ayudaremos a desarrollar sus habilidades para que pueda avanzar aún más. Con aprendizaje práctico, herramientas de vanguardia y una cultura inclusiva, esta es su oportunidad de realizar un trabajo inspirador que marque la diferencia: cada día. Como Asociado – Ingeniería SIEM/SOAR, desempeñará un papel fundamental en la protección de las organizaciones contra amenazas cibernéticas, aprovechando tecnologías y estrategias avanzadas. Dentro de nuestra práctica de Ciberseguridad, se centrará en responder y mitigar eficazmente las amenazas cibernéticas, verificando la seguridad de los sistemas y los datos de los clientes. Como Asociado, estará impulsado por la curiosidad y contribuirá a los encargos para los clientes mientras desarrolla sus habilidades y conocimientos para entregar trabajos de calidad. Aprenderá a construir relaciones significativas con los clientes, gestionar e inspirar a otros, y fortalecer su marca personal mediante la profundización de sus conocimientos técnicos sobre los servicios y recursos tecnológicos de la firma. En este puesto en el Centro de Aceleración de PwC en Buenos Aires, será responsable de identificar, analizar y resolver incidentes de seguridad para minimizar posibles daños y proteger contra futuros ataques. Se adaptará a trabajar con una variedad de clientes y miembros del equipo, cada uno con desafíos y alcances únicos. Cada experiencia es una oportunidad para aprender y crecer, asumiendo la responsabilidad y entregando sistemáticamente trabajos de calidad que generen valor para nuestros clientes y logren el éxito como equipo. Aproveche la oportunidad de construir su propia marca, abriendo puertas a más oportunidades dentro de la firma. Responsabilidades * Responder a incidentes de ciberseguridad y mitigarlos para proteger los sistemas y los datos de los clientes * Analizar incidentes de seguridad para identificar vulnerabilidades y desarrollar soluciones proactivas * Colaborar con los miembros del equipo para mantener una infraestructura de red segura * Implementar estrategias de mitigación de amenazas cibernéticas para salvaguardar información sensible * Realizar evaluaciones de vulnerabilidades y gestionar planes de respuesta a incidentes * Utilizar marcos de ciberseguridad para mejorar la gobernanza de la seguridad y la gestión de riesgos * Participar en actividades de forense digital e investigaciones forenses para resolver violaciones de seguridad * Aplicar plataformas de seguridad de red y firewalls para fortalecer los mecanismos de defensa * Participar en actividades de inteligencia sobre amenazas cibernéticas para anticipar riesgos potenciales * Apoyar el desarrollo de la arquitectura y las operaciones de seguridad dentro del Centro de Operaciones de Seguridad (SOC) Requisitos mínimos * Título universitario como mínimo * Al menos 1 año de experiencia * Competencia oral y escrita en inglés obligatoria * Experiencia con soluciones SIEM como Splunk, ArcSight y Azure Sentinel * Experiencia en la creación de casos de uso basados en los marcos NIST y MITRE ATT\&CK para la detección de ciberataques * Implementación de flujos de trabajo SOAR utilizando herramientas como Logic Apps, Phantom o Demisto. Qué lo distingue * Preferencia por al menos una de las siguientes áreas de estudio: Estudios Empresariales, Ciencias de la Computación e Información, Ciberseguridad de la Información, Tecnología de la Información, Sistemas de Información Gerencial * Al menos una de las siguientes: Una o más certificaciones relacionadas con la respuesta a incidentes y la defensa cibernética, incluidas las de GIAC (por ejemplo, GCFA, GCIA, GCIH) u otras credenciales equivalentes en respuesta a incidentes * Demostración de competencia en la mitigación de amenazas cibernéticas y la gestión de incidentes * Uso de habilidades en forense digital y forense de redes * Participación en la gestión de riesgos y el desarrollo de estrategias en ciberseguridad * Aplicación de conocimientos sobre los procesos del Centro de Operaciones de Seguridad (SOC) * Excelencia en la comunicación técnica y el trabajo en equipo en entornos de ciberseguridad * Comprensión básica de la Analítica Conductual de Usuarios y Entidades (UEBA) y de modelos de Aprendizaje Automático * Habilidades de programación en Python (un plus) * Conocimiento de entornos en la nube e híbridos, incluidos los servicios de Azure (Centro de Seguridad, Monitor, Análisis de Registros, NSG, Almacenamiento, Funciones de Azure, Defender ATP) * Comprender la importancia de una correcta gestión de la información * Conocimiento de la Seguridad de la Información y la Protección de Datos * Gestión correcta de la Seguridad de la Información Todos los candidatos calificados serán considerados para empleo en PwC sin tener en cuenta su etnia, credo, color, religión, origen nacional, edad, discapacidad, neurodiversidad, orientación sexual, identidad o expresión de género, estado civil ni ningún otro estatus protegido por la ley. PwC se enorgullece de ser una organización inclusiva y empleador de igualdad de oportunidades. **Requisitos de viaje** No especificado **Fecha de finalización de la publicación del puesto**