Ingeniero de Plataforma de Operaciones de Seguridad

Fundada hace más de 35 años, First Quality es una empresa familiar que ha crecido de un pequeño negocio en McElhattan, Pennsylvania en un grupo de empresas, empleando a más de 5.000 miembros del equipo, manteniendo al mismo tiempo nuestros valores familiares y espíritu emprendedor. Con oficinas corporativas en Nueva York y Pennsylvania y 8 campus de fabricación en EE.UU. y Canadá, las empresas del grupo First Quality producen atención personal de alta calidad y productos domésticos para grandes minoristas y organizaciones de salud. Nuestra cartera de productos domésticos y de cuidado personal incluye pañales, toallitas, almohadillas femeninas, toallas de papel, tejido de baño, productos de incontinencia para adultos, detergentes de lavandería, acabados de tela y soluciones de lavado de platos. Además, fabricamos ciertas materias primas y componentes utilizados en la fabricación de estos productos, incluyendo soluciones flexibles de impresión y embalaje. Guiados por nuestros valores de humildad, unidad e integridad, aprovechamos la tecnología avanzada y la innovación para impulsar el crecimiento y crear nuevas oportunidades. En First Quality, encontrará un entorno de colaboración centrado en el aprendizaje continuo, el desarrollo profesional y nuestra misión de mejorar las cosas. Estamos buscando un Ingeniero de Plataforma de Operaciones de Seguridad para nuestras Empresas de Primera Calidad, compañía LLC, trabajando a distancia. El equipo de Seguridad de la Información busca activamente un ingeniero de plataformas para unirse a nuestras operaciones SOC para apoyar el diseño, la implementación, la gestión y la optimización de nuestra plataforma SIEM/SOAR. Esta función garantiza una ingestión efectiva de registros, detección de amenazas, afinación de alertas, presentación de informes, automatización y salud general de las plataformas para mejorar las capacidades de vigilancia de la seguridad y respuesta a incidentes de la organización. Las responsabilidades principales incluyen: • Gestión de plataformas • Configurar y mantener la plataforma SIEM/SOAR • Supervisar el rendimiento de la plataforma, disponibilidad y salud de datos • Revisar y mantener mejoras, integraciones y optimización continua • Gestionar controles de acceso basados en el papel/scopio y políticas de retención de datos • Ingestión de datos e integración • A bordo y normalizar las fuentes de registro (firewalls, endpoints, servidores, nube, SaaS, proveedores de identidad, etc.) • Construir integraciones mediante scripting para datos personalizados a bordo utilizando APIs • Solución de problemas de ingestión y seguridad de la integridad del registro y la integridad • Revisar y mantener reglas de parización y cartografías de datos • Optimize data pipelines for performance and cost efficiency • Soporte de operaciones SOC • Desarrollar, sintonizar y mantener la lógica de las reglas de detección, y alertar umbrales para mejorar la fidelidad y reducir falsos positivos • Colaborar con analistas de SOC durante investigaciones activas para proporcionar soporte de plataforma, extracción de registros y recuperación de datos forenses • Apoyo a la gestión de proveedores y la escalada • Reporting " Dashboards • Construir y mantener paneles para operaciones SOC, cumplimiento e información ejecutiva • Elaborar y mantener informes programados y ad-hoc para los interesados • Desarrollar KPI y métricas para la postura de seguridad y las tendencias de incidentes • Mejora continua • Evaluar nuevas fuentes de registro e integraciones de seguridad • Recomendar mejoras para mejorar la visibilidad y la cobertura • Mantener la corriente en las actualizaciones de plataforma y las mejores prácticas • Evaluar las integraciones existentes y los datos para mejorar la parización, normalización de datos y reducción de datos El candidato ideal debe poseer lo siguiente: • Licenciado en Ciberseguridad, Tecnología de la Información o campo relacionado (o experiencia equivalente) • 3+ años de experiencia gestionando una plataforma SIEM • Conocimiento de protocolos de red, cortafuegos, IDS/IPS, EDR, registros de seguridad en la nube • Comprensión de los estándares de normalización de datos (CEF, LEEF, JSON, etc.) • Experiencia con idiomas de consulta SIEM • Experiencia con scripting (Python, PowerShell, o similar) para automatización • Conocimiento de MITRE ATT plagaCK, inteligencia de amenazas y procesos de respuesta a incidentes • Preferente: 3+ años gestionando la plataforma SOAR • Preferido: Experiencia en desarrollo de la automatización, y los libros de texto de respuesta • Preferido: Familiaridad con las configuraciones de registros Azure, AWS o GCP • Preferente: Experiencia en apoyo de marcos de cumplimiento (NIST, ISO 27001, SOX, HIPAA, etc.) • Preferente: Seguridad+, CySA+, CASP+, GCIA, GCIH, CISSP o equivalente • Destrezas analíticas y de solución de problemas • Capacidades fuertes de solución de problemas y análisis de registros • Capacidad para traducir los requisitos de seguridad en soluciones técnicas • Fuertes habilidades de comunicación para audiencias técnicas y ejecutivas • Capacidad para trabajar de forma independiente y colaborativa en un entorno SOC de ritmo rápido Viaje hasta 5 días por año Lo que te ofrecemos Creemos que al mejorar continuamente la calidad de nuestros beneficios, podemos ayudar a elevar la calidad de vida de nuestros miembros del equipo y sus familias. En Primera Calidad recibirá: • El salario base competitivo y las oportunidades de bonificación • Pagar tiempo libre (mínimo de tres semanas) • Día de inicio médico, dental y visionario • 401(k) con partido de empleador • Licencia parental remunerada • Asistencia infantil y familiar (cuidado dependiente FSA con empleador equivale a $2500) • Conjunto de beneficio de alegría (valor de años de pañales gratis a todos los miembros del equipo con un nuevo bebé) • Asistencia de matrícula • Programa de bienestar con ahorros de hasta $ 4.000 al año en primas de seguros • ...y más! La primera calidad se compromete a proteger la información bajo el cuidado de las empresas de primera calidad acordes con las normas de la industria y las normas aplicables. Como tal, First Quality proporciona al menos una formación anual sobre privacidad y seguridad de los datos a los empleados que, como resultado de sus especificaciones de función, pueden entrar en contacto con datos confidenciales. La primera calidad es un empleador de igualdad de oportunidades. Todos los solicitantes calificados recibirán consideración para el empleo sin tener en cuenta la raza, el color, la religión, el sexo, el origen nacional, la discapacidad, la orientación sexual, la identificación de género o la condición de Veterano protegido.