Responsabilidades:
- Gestión de Políticas de Seguridad de Firewall: Administrar la política de seguridad del firewall y proporcionar soporte para la implementación de reglas de política de seguridad en firewalls como Checkpoint, Fortinet y Palo Alto utilizando diversas herramientas de automatización.
- Automatización y Scripting: Desarrollar y apoyar soluciones de automatización utilizando scripts en Bash, DevShell y Python para optimizar la generación de informes de datos de políticas y la recopilación de datos de diversas herramientas internas y aplicaciones de seguridad.
- Resolución de Problemas y Soporte: Brindar soporte para la resolución de problemas de conectividad de red, incluyendo captura de paquetes, depuración y monitoreo.
- Informes de Cumplimiento y Riesgo: Monitorear y mantener tareas e informes relacionados con la gestión de cumplimiento y riesgo.
- Actualizaciones y Mantenimiento del Sistema: Actualizar y mantener los sistemas operativos/firmware del firewall según los estándares recomendados por la empresa, basados en criterios de cumplimiento de riesgos.
- Documentación: Documentar incidentes de entrega de servicios y solicitudes de cambio, además de actualizar documentos relacionados en SharePoint diariamente.
- Soporte en Turnos: Manejar el soporte en turnos una vez a la semana, basado en un horario rotativo.
- Colaboración en Equipo y Multitarea: Ser flexible y realizar múltiples tareas para asegurar que el equipo cumpla con su Acuerdo de Nivel de Servicio (SLA) mensual.
- Manejo de Consultas y Análisis de Tráfico: Gestionar consultas relacionadas con políticas de seguridad del firewall y realizar análisis del flujo de tráfico de red para propietarios de aplicaciones y líneas de negocio (LOB) soportadas.
- Resolución de Problemas de Hardware e Interacción con Proveedores: Gestionar la resolución inicial de fallas de hardware del firewall e interactuar con proveedores según sea necesario.
- Soporte para Desmantelamiento: Apoyar el proceso de desmantelamiento para firewalls e infraestructuras de aplicaciones.
- Colaborador Proactivo y Trabajo en Equipo: Trabajar eficazmente como miembro del equipo e individualmente, listo para manejar cualquier tarea de manera proactiva y eficiente.
Requisitos:
Experiencia con Herramientas para Captura de Paquetes: Capacidad para usar herramientas como Wireshark, TCPDump, y depuración para análisis de captura de paquetes.
Nivel de Experiencia: 4 a 8 años
Horario: Regular, 9 am a 6 pm hora local
Modalidad Híbrida
Experiencia con: Modelos empresariales Fortinet, Checkpoint y Palo Alto.
Experiencia en Firewalls Empresariales: Dominio en actualizaciones de código/firmware para firewalls empresariales.
Gestión Automatizada de Políticas: Experiencia con Tufin Aurora Orchestration Suite (opcional).
Conocimiento en Enrutamiento y Conmutación: Comprensión sólida es esencial.
Gestión de Políticas de Firewall Empresarial: Experiencia en gestión de políticas y procesos MACD (Mover, Agregar, Cambiar, Eliminar).
Gestión de Incidentes y Eventos de Seguridad en Red: Experiencia con herramientas como Splunk y automatización como HP Network Automation (HPNA).
Experiencia con Proxy Blue Coat SOCKS: Exposición a Blue Coat SOCKS proxy es ventajosa (opcional).
Conocimientos en Computación en la Nube y Soluciones de Seguridad Multinube.
Habilidades en Linux/UNIX: Competencia en monitoreo basado en Linux/UNIX y resolución de problemas en red.
Operaciones de Entrega de Servicios ITIL: Sólido conocimiento en procesos ITIL, especialmente gestión de incidentes y cambios, familiaridad con herramientas como ServiceNow (SNOW) y JIRA.
Soluciones Automatizadas para Redes y Seguridad: Familiaridad con Python/API para automatización empresarial en red y seguridad.
Nivel de ingles: intermedio +
