**Monitoreo de Seguridad – Ingeniero de Soporte SIEM** **Tecnología EY** El mundo actual se alimenta de grandes cantidades de información. Los datos son más valiosos que nunca. Proteger los datos y los sistemas de información es fundamental para hacer negocios, y todos en la Seguridad de la Información de EY tienen un papel crucial que desempeñar. ¡Únete a un equipo global de casi 950 personas que colaboran para apoyar el negocio de EY protegiendo los activos de información de EY y de sus clientes! Nuestros profesionales de Seguridad de la Información permiten que EY trabaje de forma segura y ofrezca productos y servicios seguros, además de detectar y responder rápidamente a eventos de seguridad conforme ocurren. Juntos, los esfuerzos de nuestro equipo dedicado ayudan a proteger la marca EY y a generar confianza en los clientes. Dentro de Seguridad de la Información combinamos estrategia de riesgos, identidad digital, defensa cibernética, seguridad de aplicaciones y soluciones tecnológicas al considerar todo el ciclo de vida de la seguridad. Te unirás a un equipo de personas trabajadoras y enfocadas en la seguridad, dedicadas a apoyar, proteger y habilitar el negocio mediante soluciones seguras e innovadoras que aportan velocidad al mercado y valor empresarial. **La oportunidad** Estamos buscando un Ingeniero de Soporte para trabajar con tecnologías SIEM. Este puesto se centrará en administrar Agentes de Microsoft (agente AMA y extensión ARC) para su uso con el SIEM Microsoft Sentinel alojado en Azure. Colaborarás estrechamente con Arquitectos de Seguridad, Entrega de Servicios de Seguridad, Ingeniería de Seguridad y equipos de Seguridad de la Información para habilitar soluciones y servicios de seguridad en diversos dominios de seguridad, así como con equipos y tecnologías globales de EY. El trabajo requiere familiaridad con las prácticas de gestión de servicios ITIL, manejo de cambios, lanzamientos y actualizaciones en diferentes entornos, y disponibilidad para estar de guardia durante fines de semana y fuera del horario habitual para garantizar el funcionamiento adecuado de los sistemas. **Tus principales responsabilidades** * Solucionar, diagnosticar y analizar incidentes relacionados con problemas de comunicación del agente. * Articular problemas o inquietudes tecnológicas que puedan surgir en cualquier nivel de la pila técnica o en cualquier componente del ecosistema, hacia los líderes tecnológicos. * Apoyar soluciones y servicios de seguridad siguiendo todos los estándares y prácticas relevantes de EY para entornos locales, híbridos y basados en la nube. * Proporcionar aportes detallados sobre la implementación y pruebas de soluciones y servicios de seguridad para proyectos grandes y complejos, desde el diseño inicial hasta la finalización, incluyendo soporte en producción y documentación. * Aplicar estándares/principios modernos, directrices globales específicas del producto, estándares de seguridad y estándares de diseño a soluciones y servicios de seguridad según corresponda. * Mejorar las soluciones y servicios de seguridad existentes mediante la colaboración con Arquitectura de Seguridad, el propietario del servicio STS y la Ingeniería de Seguridad. Impulsar la automatización y la innovación en las soluciones de seguridad soportadas. * Identificar la causa raíz de los incidentes, ya sea por configuración o defecto. Asegurar que los incidentes se resuelvan de manera oportuna y eficiente y que se tomen medidas para prevenir futuros problemas. * Trabajar con diversos equipos técnicos para desarrollar acciones correctivas o soluciones alternativas para resolver incidentes. * Desarrollar planes de implementación para solicitudes de cambio complejas, evaluando riesgos para la disponibilidad del sistema, dependencias comerciales y visibilidad de eventos de seguridad. * Responder a alertas automatizadas sobre el estado del sistema utilizando métodos sólidos de análisis y solución de problemas. * Realizar mantenimiento y monitoreo rutinarios de tecnologías de seguridad y reportar sobre su estado. * Comunicar problemas de soporte operativo a ejecutivos y altos mandos. * Actualizar aplicaciones de seguridad a las últimas versiones, lo cual implica pruebas, validación, compatibilidad y corrección de vulnerabilidades de seguridad. * Recomendar e implementar mejoras en el rendimiento y tiempo de actividad de aplicaciones y productos de seguridad. * Documentar procedimientos para responder a alertas e impulsar la creación de pasos automatizados de restauración. * Impulsar la automatización de actividades redundantes para mejorar la eficiencia del soporte. * Flexibilidad para trabajar fuera del horario laboral habitual para atender llamadas y reuniones del equipo y de la organización. Podría ser necesario trabajar fines de semana o en horas nocturnas durante las fases del proyecto y de soporte inicial. * Sin responsabilidades directas de supervisión, sin embargo, se requiere liderazgo técnico dentro de los servicios y soluciones asignados. **Habilidades y atributos para el éxito** Buscamos candidatos que tengan experiencia en seguridad en la implementación y el soporte de soluciones en un entorno empresarial grande. Para ser considerado para el puesto, debes tener experiencia funcional, técnica y de entrega en la implementación de tecnologías SIEM tanto en la nube como en entornos locales. * Habilidades para apoyar soluciones y servicios de seguridad complejos en una gran empresa. * Buen entendimiento de la administración de Sentinel. * Conocimientos técnicos en la implementación y el soporte de soluciones SIEM de seguridad en entornos multi-nube como Azure, AWS, GCP o tecnologías similares, incluyendo: + Experiencia trabajando con Microsoft Sentinel y métodos de ingesta de datos, incluida la integración nativa de conectores de datos, Syslog y CEF, API del conector de datos de Sentinel y registro personalizado. + Opciones de retención de datos dentro de la plataforma Sentinel. + RBAC de Azure aplicado a Microsoft Sentinel y áreas de trabajo de Log Analytics, a nivel de inquilino, suscripción, recurso y tabla. + Conocimiento sobre la integración de registros multi-nube con Microsoft Sentinel. + Experiencia con el lenguaje de consulta KQL y funciones KQL. + Conocimiento de reglas analíticas, Logic Apps, Azure Functions y otras herramientas de flujo de trabajo de servicios en la nube. * Experiencia en gestión de proyectos, incluido el seguimiento de cronogramas y realización de tareas dentro de los plazos establecidos. * Detallista y organizado. * Capacidad para mejorar aplicaciones para obtener mejor rendimiento y estabilidad, incluyendo monitoreo y automatización mejorados. * Conocimiento de ITIL para impulsar el cumplimiento en procesos de Incidentes, Problemas y Cambios. * Comunicación fluida en inglés, tanto escrita como verbal, y capacidad para comunicar conceptos técnicos de forma efectiva. * Excelentes habilidades interpersonales de comunicación y organización, y capacidad para trabajar dentro de plazos ajustados. * Capacidad para aprender rápidamente nuevas y emergentes tecnologías, y definir rápidamente estándares de ingeniería. **Para calificar para el puesto, debes tener** * Aproximadamente entre 3 y 5 años de experiencia en Seguridad, incluyendo conocimientos demostrables sobre tecnologías SIEM y conocimiento práctico de plataformas SIEM. * Varios años de experiencia trabajando en un entorno virtual global grande y entornos empresariales a gran escala. * Competencia técnica en servicios en la nube Azure, Google y/o AWS, soluciones de seguridad híbridas y locales, incluidos sistemas operativos Linux y Windows. * Competencia técnica con soluciones SaaS, IaaS y PaaS. * Comprensión de otras tecnologías necesarias para operar una infraestructura empresarial segura que cumpla con las mejores prácticas de seguridad. * Excelentes habilidades de gestión del tiempo, organización y toma de decisiones. * Capacidad para diseñar y documentar procesos, procedimientos y diseños de seguridad de forma clara y precisa para distribuirlos a equipos internos y clientes. * Experiencia demostrada en el trato con proveedores y vendedores externos en la industria de la seguridad. * Conocimientos técnicos en el uso de APIs y herramientas de scripting (Python, Ansible, PowerShell, etc.). **Idealmente, también tendrás** * Título universitario en Ciencias de la Computación, Ingeniería, TI, Matemáticas o campo relacionado, o experiencia laboral equivalente. * Certificación ITIL v4 Foundation. * Participación en despliegues globales a gran escala o migraciones a la nube. * Al menos una certificación técnica de ISC2 (CISM, CISSP, CCSP, etc.) o de SANS/GIAC (GSEC, GCLD, GPCS, etc.). * Experiencia en gestión de proyectos, introducción de servicios y preparación de servicios. **Lo que ofrecemos** Como parte de este puesto, trabajarás en un equipo altamente coordinado y globalmente diverso, con la oportunidad y las herramientas para crecer, desarrollarte e impulsar tu carrera. Aquí puedes combinar oportunidades globales con trabajo flexible. El paquete de beneficios de EY va más allá, centrándose en tu bienestar físico, emocional, financiero y social. Tu reclutador puede hablar contigo sobre los beneficios disponibles en tu país. Aquí tienes un resumen de lo que ofrecemos: * **Aprendizaje continuo**: Desarrollarás la mentalidad y las habilidades necesarias para enfrentar lo que venga. * **Éxito definido por ti**: Te proporcionaremos las herramientas y la flexibilidad para que puedas tener un impacto significativo a tu manera. * **Liderazgo transformador**: Te daremos las ideas, la orientación y la confianza para ser el líder que el mundo necesita. * **Cultura diversa e inclusiva**: Serás aceptado tal como eres y empoderado para usar tu voz y ayudar a otros a encontrar la suya. Garantizamos que las personas con discapacidades reciban adaptaciones razonables para participar en el proceso de solicitud de empleo o entrevista, realizar funciones esenciales del trabajo y recibir otros beneficios y privilegios del empleo. Contáctanos para solicitar adaptaciones. EY se compromete a ser un empleador inclusivo, y estamos dispuestos a considerar arreglos de trabajo flexible. Nos esforzamos por lograr el equilibrio adecuado para nuestras personas, permitiéndonos ofrecer un excelente servicio al cliente mientras tú construyes tu carrera sin sacrificar tus prioridades personales. Aunque nuestros profesionales que interactúan con clientes pueden necesitar viajar regularmente y, en ocasiones, estar basados en sitios de clientes, nuestros acuerdos de trabajo flexible pueden ayudarte a lograr un equilibrio en tu estilo de vida. **Deja tu huella.** =================== **Postúlate ahora.**