Cloud Security Operations Analyst

Requerimientos del cargo

• Experiencia práctica en seguridad de la información.
• Experiencia en respuesta a incidentes o seguridad cloud.
• Experiencia sólida y práctica en seguridad de Azure y sus mejores prácticas.
• Administración de seguridad de Entra ID, incluyendo Conditional Access, MFA, Identity Governance y PIM.
• Seguridad de Microsoft 365, especialmente Defender for Office 365 y DLP.
• Experiencia en metodologías e implementación de endpoint hardening.
• Administración operativa de CrowdStrike Falcon.
• Respuesta a incidentes de seguridad y threat hunting.
• Escaneo y gestión de vulnerabilidades, incluyendo CVE.
• Conocimientos sólidos de redes y networking.
• Capacidad para elaborar documentación técnica, reportes y procedimientos de seguridad.
• Familiaridad con Microsoft Purview.

Funciones del cargo

• Participar en la respuesta a incidentes de seguridad, desde la investigación y contención hasta la recuperación y el análisis posterior.
• Monitorear alertas de seguridad provenientes de herramientas SIEM, EDR, registros cloud y otras fuentes.
• Administrar, configurar y optimizar la plataforma XDR, actualmente CrowdStrike Falcon, con una migración prevista a Microsoft Defender XDR.
• Realizar threat hunting, investigar amenazas y desarrollar detecciones personalizadas y playbooks de respuesta.
• Identificar y priorizar vulnerabilidades asociadas a CVE, coordinar su remediación y reportar avances a los responsables de IT.
• Apoyar la remediación de hallazgos derivados de pruebas de penetración.
• Administrar y configurar servicios de seguridad de Azure, incluyendo Microsoft Defender for Cloud, Defender for Endpoint, Network Security Groups, Key Vault y Azure Firewall.
• Monitorear entornos Azure para detectar amenazas, vulnerabilidades y configuraciones incorrectas.
• Definir y mantener estándares de hardening para endpoints Windows, macOS y Linux.
• Coordinar la implementación de políticas GPO, soluciones MDM y controles de seguridad para dispositivos.
• Proteger Entra ID mediante políticas de Conditional Access, MFA, Identity Governance y Privileged Identity Management (PIM).
• Aplicar principios Zero Trust, mínimo privilegio y autenticación basada en riesgos.
• Proteger los servicios de Microsoft 365, incluyendo Exchange Online, SharePoint Online, OneDrive y Teams.
• Configurar Defender for Office 365 y políticas de Data Loss Prevention (DLP).
• Mantener configuraciones de Microsoft Purview y políticas de cumplimiento siguiendo las directrices del equipo de compliance.
• Colaborar con IT, Enterprise Architecture, PMO y otros stakeholders para integrar la seguridad desde las etapas de diseño y definición de requerimientos.

Condiciones

• Prestaciones de ley correspondientes al país de contratación.
• Trabajo remoto como parte de una organización internacional.
• Oportunidad de desarrollar experiencia especializada en respuesta a incidentes y seguridad cloud de Microsoft.
• Participación en iniciativas tecnológicas que respaldan la misión global de la organización.

Opcionales

• Certificaciones AZ-500, SC-200, CompTIA Security+, CISSP o GIAC.
• Scripting con PowerShell o Python para automatización y tareas de seguridad.
• Experiencia con Microsoft Defender XDR u otras soluciones EDR/XDR.
• Conocimientos de herramientas CSPM.
• Familiaridad con frameworks Cyber Essentials, NIST e ISO 27001.
• Conocimiento de requisitos regulatorios y técnicos como GDPR, HIPAA, PCI DSS y CIS.
• Experiencia participando en revisiones de diseño de seguridad.

Rainforest Alliance es una organización internacional sin fines de lucro con más de 30 años de experiencia en sostenibilidad. Trabaja para proteger los bosques y la biodiversidad, combatir el cambio climático, promover los derechos humanos y mejorar los medios de vida de las comunidades rurales. Cuenta con una alianza global presente en 70 países.