Especialista Respuesta a Incidentes
(Tlalpan, CDMX)
En Banorte buscamos talento único, fuerte y extraordinario, que impulse la transformación e innovación del país, convirtiéndonos en un gran aliado para crecer fuerte con México.
Estamos convencidos que la combinación de solidaridad, innovación, respeto, lealtad y responsabilidad es la fórmula perfecta para ser el mejor equipo del sector financiero.
Objetivo del puesto: Descripción:
Especialista Respuesta a Incidentes – Dirección Ciber Crisis.
El Especialista Respuesta y Recuperación, tiene el compromiso de dar soporte y apoyo a las actividades técnicas para la prevención, atención de incidentes críticos de seguridad de la información, cuenta con al menos 5 años de experiencia en una posición de especialista en alguna de las ramas de ciberseguridad (Respuesta a Incidentes, Análisis de vulnerabilidades, Red Team, Blue Team o Purple team),
Tiene la responsabilidad de colaborar con otras áreas especialistas técnicas de soporte y negocio, para lograr un entendimiento de:
- Vulnerabilidades en aplicaciones e infraestructura alineado al OWASP/CVSS
- Amenazas, origen, secuencia de ataque y modus operandi alineado al Mitre
- Medidas de contención, erradicación y recuperación frente amenazas en curso y lecciones aprendidas
- Acciones preventivas y proactivas sobre que los controles y los procesos de seguridad que nos permitan ser más resiliente frente amenazas internas y externas
Actividades principales
- Participación en la ejecución de pruebas de pentest / pruebas especiales
- Generación de Pruebas de concepto para la validación de vulnerabilidades / Zero Days
- Revisión y análisis de controles y/o plataformas de seguridad para la identificación de áreas de mejora.
- Implementación de controles compensatorios para riesgos de alto impacto.
- Ejecución de triage y análisis de causa raíz en incidentes y/o investigaciones.
- Generación y ejecución de pruebas de simulación de adversarios.
- Participar en proyectos en conjunto con las diferentes áreas de la Dirección Ejecutiva de Seguridad de la información.
Cada día te encontrarás ante nuevos e interesantes retos dentro de tu puesto, en los cuales serás responsable de:
- Ejecutar pruebas de seguridad de tipo Red Team y simulación de adversarios sobre activos internos y externos.
- Participar en respuestas a incidentes de seguridad originados por actores amenaza que tiene como objetivo el sector financiero, los canales transaccionales y que utilizan técnicas, tácticas con procedimientos innovadores para infiltrar, ejecutar artefactos, moverse lateralmente, evadir defensas, exfiltrar información y destruir datos.
- Participar con equipos multidisciplinarios activamente en la mejora de procesos y controles siguiendo mejores prácticas como el NIST Cybersecurity Framework.
- Automatizar procedimientos de respuesta y contención, así como procedimiento de descubrimiento de activos y explotación de vulnerabilidades
- Ejecutar POCs que permitan saber si los activos Banorte son susceptibles de ser atacados por técnicas que exploten vulnerabilidades de día cero
- Conocer y poner en práctica frameworks como el MITRE ATT&CK, MITRE DEFEND, OWASP, CWE.
Formacion acedemica: Lic, en informatica o afin
Conocimientos:
- Sistemas Operativos (Windows, Linux, OS X)
- Redes y telecomunicaciones
- Ejecución de pruebas de Pentest.
- Conocimiento de Hardening en diversas plataformas.
- Análisis de vulnerabilidades.
- Análisis y de mejores prácticas e implementación de plataformas de seguridad.
- Conocimiento de metodologías de Triage y análisis e investigación forense digital
- Simulación de Adversarios
- Reportes a diferentes niveles (técnicos, alto nivel, etc)
- Conocimientos en ciberseguridad en plataformas en la nube. (GCP, Azure, AWS) y contenedores.
Certificaciones: Certificaciones de Pentesting, Respuesta a Incidentes, relacionadas a seguridad de la Información.
En Banorte actuamos bajo un principio de igualdad de oportunidades. Por ello no discriminamos por edad, origen étnico, nacionalidad, género, orientación sexual, estado civil, condición social, estado de salud, creencias religiosas, doctrina política o discapacidad.
