Analista del Centro de Operaciones de Seguridad Cibernética (SOC)

Descripción

Si busca una carrera en la que pueda causar una verdadera impresión, únase al Centro de Servicios Globales (GSC) de HSBC y descubra cuán valorado será. HSBC es una de las organizaciones bancarias y de servicios financieros más grandes del mundo, con operaciones en 64 países y territorios. Nuestro objetivo es estar donde hay crecimiento, permitiendo que las empresas prosperen y las economías florezcan, y, en última instancia, ayudando a las personas a cumplir sus esperanzas y alcanzar sus ambiciones. Actualmente buscamos un profesional experimentado para integrarse a nuestro equipo en el puesto de **Analista del Centro de Operaciones de Seguridad Cibernética (SOC)** **Propósito del puesto:** Operando dentro de la función Global Defence de Ciberseguridad y bajo la gestión del Director Global de Operaciones de Ciberseguridad, el equipo Global Cybersecurity Operations (GCO) brinda un conjunto coordinado de servicios relacionados con la «Defensa de Red» y es responsable de la detección y respuesta ante amenazas de información y ciberseguridad en todos los activos y entornos tecnológicos globales de HSBC. El equipo GCO se divide en cuatro subfunciones distintas: Supervisión y Detección de Amenazas (MTD): supervisión, detección, generación de alertas y clasificación inicial de eventos cibernéticos. * Gestión y Respuesta ante Incidentes (IMR): gestión e investigación exhaustiva y respuesta ante incidentes cibernéticos. * Protección e Información y Respuesta (IPR): gestión y respuesta ante incidentes de seguridad de la información y los datos. * Innovación Estratégica y Operaciones (SIO): mejora continua de las capacidades de detección de amenazas cibernéticas y automatización de procesos. Para el éxito del GCO resulta fundamental su estrecha colaboración con otros equipos de Global Defence de Ciberseguridad, incluidos los equipos de Ingeniería de Ciberseguridad, Ingeniería de Confiabilidad de Servicios, Inteligencia Cibernética y Análisis de Amenazas, así como con las demás unidades y funciones de HSBC. **Principales actividades:** Los analistas de supervisión y detección de amenazas son responsables de monitorear simultáneamente múltiples redes de HSBC mediante las más recientes tecnologías de detección de amenazas, para detectar, analizar y responder a incidentes de ciberseguridad. El analista seguirá procesos y procedimientos detallados para identificar y analizar dichos incidentes, escalándolos y apoyando a analistas superiores según la gravedad y el impacto potencial del incidente. Las responsabilidades principales del analista son: * Supervisar todo el entorno tecnológico e informativo global de HSBC para detectar nuevos ataques y registrarlos en los sistemas correspondientes. * Clasificar eventos potencialmente maliciosos para determinar su gravedad y criticidad. * Responder a las alertas provenientes de diversos sistemas y plataformas de monitoreo/detección dentro de los plazos acordados (SLA). * Seguir procesos y procedimientos detallados para analizar, responder y/o escalar incidentes de ciberseguridad. * Apoyar incidentes de ciberseguridad hasta su erradicación y retroalimentar las lecciones aprendidas para mejorar la resiliencia cibernética. * Analizar tráfico de red utilizando diversas herramientas de análisis. * Supervisar el estado de salud de los dispositivos de seguridad y realizar soluciones básicas de problemas; notificar al equipo de ingeniería de seguridad cuando sea necesario por equipos defectuosos. * Analizar artefactos maliciosos obtenidos mediante el monitoreo de red, centrándose en la generación de inteligencia sobre amenazas y la mejora de los servicios. * Identificar y desarrollar nuevas ideas para potenciar nuestras capacidades de detección (casos de uso) y mitigación (libros de procedimientos) en las plataformas de seguridad. * Revisar y validar nuevos casos de uso y libros de procedimientos creados por colegas de ciberseguridad. * Investigar amenazas y vulnerabilidades emergentes para contribuir a la identificación de incidentes cibernéticos. * Aplicar metodologías analíticas estructuradas para maximizar el crecimiento de la inteligencia sobre amenazas y la eficacia del servicio. * Apoyar las transferencias de responsabilidades a otros equipos y países al inicio y al final del turno laboral. * Contribuir a la evolución continua de las capacidades y procesos de búsqueda proactiva, monitoreo, detección, análisis y respuesta. * Capacitar, desarrollar y asesorar a colegas en áreas de especialización. * Colaborar con los equipos más amplios de ciberseguridad (y TI) para garantizar que las capacidades tecnológicas fundamentales que sustentan una respuesta operativa eficaz y eficiente ante amenazas y tendencias actuales y futuras sigan siendo adecuadas para su propósito. **Calificaciones - Internas** * Experiencia mínima de 3 años en un puesto similar de analista de ciberseguridad. * Buenas habilidades investigativas y una curiosidad insaciable. * Instinto natural y creatividad, con capacidad para pensar como el enemigo. * Fuertes habilidades para resolver problemas y diagnosticar fallas. * Excelentes habilidades comunicativas e interpersonales, con demostrada capacidad para explicar temas técnicos a audiencias diversas. * Buen conocimiento y comprensión de los marcos, estándares y metodologías comunes de ciberseguridad de la industria, incluidos OWASP, serie ISO/IEC 2700x, PCI DSS, GLBA, normativas europeas sobre seguridad y privacidad de datos, directrices FFIEC, estándares CIS y NIST. * Capacidad para hablar, leer y escribir en inglés, además del idioma local. **Habilidades técnicas** * Experiencia analizando registros en busca de indicadores de compromiso, recolectados desde diversos dispositivos de monitoreo de red, tales como firewalls, IDS/IPS, proxies web, filtros de correo electrónico, etc. * Excelente conocimiento y experiencia demostrada con suites comunes de gestión de registros y herramientas de Gestión de Información y Eventos de Seguridad (SIEM), así como con soluciones basadas en «Big Data» y en la nube para la recolección y el análisis en tiempo real de información de seguridad. * Buen conocimiento y experiencia demostrada con tecnologías comunes de ciberseguridad, tales como IDS/IPS/HIPS, prevención y análisis avanzados de malware, firewalls, proxies, MSS, etc. * Buen conocimiento y experiencia demostrada con sistemas operativos y plataformas comunes, incluidos Windows, Linux, UNIX, Oracle, Citrix, GSX Server, iOS, macOS, etc. * Buen conocimiento de protocolos de red comunes, como TCP, UDP, DNS, DHCP, IPSEC, HTTP, etc., y de suites de análisis de protocolos de red. * Debido a la necesidad urgente de contratación, se priorizarán candidatos que tengan derecho inmediato a trabajar localmente y no requieran reubicación. En HSBC ofrecemos a nuestros colegas un mayor número de días de licencia para que puedan disfrutar plenamente de su boda, cuidar al nuevo miembro de la familia o enfrentar el fallecimiento de un familiar. Nuestro paquete de licencias remuneradas lidera el mercado en México; ahora tiene una razón más para ser parte de HSBC y vivir con orgullo una cultura de bienestar, equilibrio y cuidado. HSBC es un empleador que promueve la igualdad de oportunidades y se compromete a construir una cultura en la que todos los empleados sean valorados, respetados y cuyas opiniones cuenten. Nos enorgullecemos de ofrecer un entorno laboral que fomente el desarrollo profesional continuo, el trabajo flexible y oportunidades de crecimiento dentro de un entorno inclusivo y diverso. Animamos a presentar su candidatura a todas las personas debidamente calificadas, independientemente de su género o información genética, orientación sexual, etnia, religión, condición social, necesidades de licencias médicas, afiliación política, discapacidad, color de piel, origen nacional, condición de veterano, etc. Evaluamos todas las solicitudes según su mérito y adecuación al puesto. Los datos personales relativos a las solicitudes de empleo que el Banco conserve serán utilizados de conformidad con nuestra Declaración de Privacidad, disponible en nuestro sitio web. ***Emitido por HSBC Electronic Data Process Mexico Private LTD***