Buscamos Consultor Sr Especialista en Seguridad Unix para empresa líder en latinoamerica sobre seguridad de la información

¡Contratación directa y en modalidad de relación de dependencia con nuestro cliente!

La posición actualmente es actualmente con modalidad remota.
Sede de la empresa: Microcentro, CABA.

Responsabilidades:

• Administración de Seguridad del entorno Unix y Base de datos
• Realizar revisiones de seguridad sobre ambientes Unix y Bases de datos
• Detectar problemas de seguridad en ambientes Unix, sugerir acciones correctivas y eventualmente corregirlas
• Resolución de incidentes de seguridad
   

Conocimientos y skills requeridos:

• Experiencia comprobada en el puesto no menor a 2 años en empresa de envergadura o consultora especializada.
• Experiencia diseño e implementación de seguridad sobre plataformas Linux
• Experiencia diseño e implementación de seguridad sobre plataformas HP-UX, Solaris,  AIX
• Experiencia diseño e implementación de seguridad sobre Base de datos Oracle
• Administración de Herramientas de Seguridad sobre plataforma Unix : SSH, Tcpwrappers, Pgp, etc.
• Poseer experiencia en manejo de herramientas de detección de vulnerabilidades.
• Conocimientos de técnicas y conceptos de “hacking”: exploración, denegación de servicio, “sniffing”, “spoofing”, “buffer overflows”, “exploits”, “backdoors”, “key loggers”, “phishing”; entre otras. Experiencia de uso de herramientas asociadas.
• Conocimientos conceptuales de normativas vigentes (ej.: SOX y PCI)
   

Tareas especificas

• Ejecución de scripts de relevamiento UNIX/Linux (RHEL, Solaris 10, AIX).
• Analizar hallazgos y el impacto de remediación.
• Panificar la remediación de los mismos con las áreas involucradas (normalmente administradores y/o funcionales), con estimaciones de tiempos de implementación en test/producción.
• Se indica el método de remediación requerido conforme a los estándares (llamados baselines), asesorando en la metodología y lo que se requiera.
• Seguimiento de las remediaciones.
• Capacidad de implementar las recomendaciones
• Armado y presentación de resultados obtenidos, pendientes, estrategia, etc.
• Análisis y gestión de vulnerabilidades como resultado de la obtención de informes de Qualys. Asesoramiento en la remediación y seguimiento.
• Obtención de evidencias para SOX y justificación de configuraciones no remediadas o no aplicadas.
• Investigación de un hecho en especial (tipo “forense”) o de orígenes de servicios. Armado de informes.
• Investigación de temas específicos relacionados con Unix/Linux (Centrify, desarrollo básico de algún script, Ansible, Puppet, PBIS).
• Armado de instructivos, minutas, planes y documentación en general.
• Automatizar tareas propias.
   

Importante paquete de beneficios corporativos + posibilidad de sumarse a empresa especializada en Seguridad informática con proyectos interesantes + obra social de primer nivel + Capacitaciones constantes en inglés + notebook + celular, entre otros beneficios!