En F5, nos esforzamos por dar vida a un mundo digital mejor. Nuestros equipos capacitan a organizaciones de todo el mundo para crear, proteger y ejecutar aplicaciones que mejoren la forma en que experimentamos nuestro mundo digital en constante evolución. Estamos apasionados por la ciberseguridad, desde la protección de los consumidores contra el fraude hasta la habilitación de las empresas para centrarse en la innovación. Todo lo que hacemos gira en torno a las personas. Eso significa que nos obsesionamos con cómo mejorar la vida de nuestros clientes y la de sus clientes. Y significa que priorizamos una comunidad diversa de F5 en la que cada individuo pueda prosperar. En F5, nos esforzamos por dar vida a un mundo digital mejor. Nuestros equipos capacitan a organizaciones de todo el mundo para crear, proteger y ejecutar aplicaciones que mejoren la forma en que experimentamos nuestro mundo digital en constante evolución. Estamos apasionados por la ciberseguridad, desde la protección de los consumidores contra el fraude hasta la habilitación de las empresas para centrarse en la innovación. Todo lo que hacemos gira en torno a las personas. Eso significa que nos obsesionamos con cómo mejorar la vida de nuestros clientes y la de sus clientes. Y significa que priorizamos una comunidad diversa de F5 en la que cada individuo pueda prosperar. Ingeniero de Seguridad III – Registro de eventos y SIEM F5 es una empresa de servicios y seguridad para aplicaciones multi-nube comprometida con dar vida a un mundo digital mejor. F5 colabora con las organizaciones más grandes y avanzadas del mundo para optimizar y proteger cada aplicación y API en cualquier lugar, ya sea en instalaciones locales, en la nube o en el borde (edge). F5 permite a las organizaciones ofrecer experiencias digitales excepcionales y seguras a sus clientes y mantenerse continuamente un paso adelante ante las amenazas. Para obtener más información, visite https://www.f5.com Resumen del puesto: El equipo Global de Defensa Cibernética e Inteligencia de F5, dentro de la Oficina del CISO, busca ingenieros de registro de seguridad trabajadores y versátiles que se centren en actualizar, mantener y crear canalizaciones de datos fundamentales para los servicios de seguridad en F5. Desempeñará un papel clave en la protección de F5 y en la traducción del riesgo residual derivado de la implementación crítica de aplicaciones en nuestra plataforma de registro de eventos y alertas, asegurando así que los datos fluyan de forma fluida y constante. El éxito en este puesto exige que los candidatos posean una combinación de profunda experiencia técnica, amplios conocimientos en seguridad y una sólida experiencia en registro de eventos. En este puesto colaborará con equipos de todo el mundo, por lo que la flexibilidad y una excelente comunicación son fundamentales para destacar en esta función. Responsabilidades: * Participar en la definición de la arquitectura, administración, mantenimiento, documentación y supervisión del registrador de eventos y de la solución de gestión de información y eventos de seguridad (SIEM) * Analizar modelos de amenazas y colaborar con equipos asociados para integrar registros de eventos en la herramienta de monitoreo de eventos de seguridad * Crear y mantener integraciones y soluciones para la recopilación, agregación, indexación, búsqueda y generación de alertas de registros * Gestionar la implementación, mejora y adopción operativa de las soluciones desarrolladas por el equipo * Utilizar la plataforma de ingesta de registros para análisis de seguridad y la identificación de tácticas, técnicas y patrones de los atacantes * Recopilar y revisar registros de seguridad de todos los sistemas (proveedores de nube, GitLab, sistemas operativos, G-Suite, OKTA, sistemas de detección de intrusiones, etc.) para garantizar que puedan ser utilizados por el equipo de ingeniería de detección * Garantizar el cumplimiento de las políticas internas, normas y requisitos regulatorios * Contribuir a la creación de manuales operativos de seguridad y manuales de búsqueda proactiva de amenazas Habilidades y conocimientos requeridos: * Se requieren al menos 6+ años de experiencia relevante en la industria, preferiblemente en SIEM * Experiencia con sistemas de agregación de registros a gran escala/SIEM como SumoLogic, Splunk, Exabeam, LogRhythm, etc. * Buenas habilidades de comunicación escrita y verbal * Experiencia en ingeniería de confiabilidad de sitios (SRE), seguridad en la nube, ingeniería de sistemas o puestos similares * Experiencia demostrada en la operación de sistemas a gran escala * Capacidad para comunicarse eficazmente mediante medios basados en texto (Slack, incidencias en GitLab, correo electrónico) y documentar con precisión los detalles técnicos * Se prefiere un título universitario en Ciencias de la Computación o Ingeniería, aunque no es obligatorio * Automatización: Competencia en lenguajes de scripting como Python o Bash * Experiencia en identificación y análisis de registros en GCP, AWS, Azure u otros proveedores de servicios en la nube Puntos adicionales: * Experiencia analizando e interpretando grandes volúmenes de datos para identificar amenazas potenciales e incidentes de seguridad * Sería deseable: Experiencia en la implementación de patrones de ingeniería de datos con Spark, Databricks, pandas o SQL * Sería deseable: Comprensión de las técnicas de explotación y evasión utilizadas por los atacantes * Sería deseable: Competencia en BigQuery, Athena o cualquier lenguaje de consulta proporcionado por un proveedor de nube * Sería deseable: Familiaridad con expresiones regulares (regex) * Certificaciones SANS (GCFR, GMON u otras relacionadas) La descripción del puesto pretende ser una representación general de las responsabilidades y requisitos del mismo. Sin embargo, dicha descripción puede no ser exhaustiva, y tanto las responsabilidades como los requisitos están sujetos a cambios. Tenga en cuenta que F5 solo contacta a los candidatos mediante direcciones de correo electrónico de F5 (que terminan en @f5.com) o notificaciones automáticas de correo electrónico desde Workday (que terminan en f5.com o @myworkday.com). Igualdad de Oportunidades en el Empleo Es política de F5 brindar oportunidades de empleo equitativas a todos los empleados y solicitantes de empleo, sin tener en cuenta consideraciones ilegales relacionadas con raza, religión, color, origen nacional, sexo, orientación sexual, identidad o expresión de género, edad, discapacidad sensorial, física o mental, estado civil, condición de veterano o militar, información genética, o cualquier otra categoría protegida por las leyes locales, estatales o federales aplicables. Esta política se aplica a todos los aspectos del empleo, incluidos, entre otros, la contratación, la asignación de puestos, la remuneración, la promoción, los beneficios, la capacitación, la disciplina y la terminación del empleo. F5 ofrece una variedad de adaptaciones razonables para los candidatos. Solicitar una adaptación es completamente voluntario. F5 evaluará las necesidades de adaptaciones en el proceso de solicitud de forma independiente de aquellas que podrían requerirse para desempeñar el puesto. Para solicitarla, comuníquese con accommodations@f5.com. La descripción del puesto pretende ser una representación general de las responsabilidades y requisitos del mismo. Sin embargo, dicha descripción puede no ser exhaustiva, y tanto las responsabilidades como los requisitos están sujetos a cambios. Tenga en cuenta que F5 solo contacta a los candidatos mediante direcciones de correo electrónico de F5 (que terminan en @f5.com) o notificaciones automáticas de correo electrónico desde Workday (que terminan en f5.com o @myworkday.com). Igualdad de Oportunidades en el Empleo Es política de F5 brindar oportunidades de empleo equitativas a todos los empleados y solicitantes de empleo, sin tener en cuenta consideraciones ilegales relacionadas con raza, religión, color, origen nacional, sexo, orientación sexual, identidad o expresión de género, edad, discapacidad sensorial, física o mental, estado civil, condición de veterano o militar, información genética, o cualquier otra categoría protegida por las leyes locales, estatales o federales aplicables. Esta política se aplica a todos los aspectos del empleo, incluidos, entre otros, la contratación, la asignación de puestos, la remuneración, la promoción, los beneficios, la capacitación, la disciplina y la terminación del empleo. F5 ofrece una variedad de adaptaciones razonables para los candidatos. Solicitar una adaptación es completamente voluntario. F5 evaluará las necesidades de adaptaciones en el proceso de solicitud de forma independiente de aquellas que podrían requerirse para desempeñar el puesto. Para solicitarla, comuníquese con accommodations@f5.com.