Analista de Ciberseguridad
Intuition Machines busca un Cyber Security Analyst para trabajar en su plataforma de seguridad hCaptcha. El rol implica identificar y analizar actividades anómalas, colaborar con equipos globales y mejorar las capacidades de detección y respuesta de la empresa.
Atractivo para profesionales de ciberseguridad que buscan trabajar en una plataforma de seguridad innovadora y colaborar con equipos globales.
Descripción del puesto
Intuition Machines utiliza inteligencia artificial y aprendizaje automático para desarrollar productos de seguridad empresarial. Aplicamos nuestra investigación a sistemas que atienden a cientos de millones de personas, con un equipo distribuido en todo el mundo. Probablemente esté familiarizado con nuestro producto más conocido, la suite de seguridad hCaptcha. Nuestro enfoque es simple: bajo gasto, equipos pequeños y iteración rápida. Como analista de ciberseguridad, aprovechará su experiencia en detección de bots, análisis de tráfico web y análisis de comportamiento profundo para identificar y investigar actividades anómalas dentro de nuestra plataforma de seguridad hCaptcha SaaS. Sus responsabilidades principales incluirán realizar investigaciones avanzadas de amenazas automáticas y humanas potenciales, analizar patrones y comportamientos complejos y desarrollar información procesable para mejorar nuestra postura de seguridad. Trabajando en estrecha colaboración con otros equipos, contribuirá a la mejora continua de nuestras capacidades de detección y respuesta de IA/ML, asegurando que nuestra plataforma siga siendo resistente a los desafíos de ciberseguridad en evolución. Utilizando IA: Los agentes de codificación son herramientas indiscutiblemente útiles. Proporcionamos acceso a los 3 mejores modelos y fuimos de los primeros en adoptar flujos de desarrollo basados en evaluaciones. La familiaridad con la codificación utilizando agentes es parte de todas las entrevistas. Sin embargo, la confiabilidad y la corrección son fundamentales para nosotros. Deberá leer y comprender cada línea de código con su nombre y será revisado tanto por personas como por máquinas. Qué hará: Monitorear, identificar y analizar eventos de una variedad de fuentes para detectar amenazas y responder a tales incidentes con un sentido de urgencia. Colaborar con equipos distribuidos globalmente para realizar tareas. Asistir en la recopilación de métricas para medir la eficiencia de las funciones de operaciones de seguridad. Auditar la efectividad de las medidas de seguridad para verificar si los sistemas cumplen con las normas de seguridad y cumplimiento. Asistir en la implementación de políticas y procedimientos de seguridad. Ajustar el proceso y eventualmente actualizar procedimientos operativos estándar para el equipo. Participar en varias etapas de investigaciones de incidentes y compromisos de caza de amenazas. Trabajar en estrecha colaboración con equipos internos de la empresa como producto, éxito del cliente, etc. Lo que estamos buscando: Exposición a la seguridad web y de API, estándares de codificación, WAF, actores de amenazas persistentes avanzadas, botnets (de estantería y personalizados) y mitigación de ataques. La competencia en SQL es imprescindible. Conocimiento de la gestión, seguridad y preparación de entornos web de producción con herramientas como Kubernetes. Familiarizado con Threat Hunting - Web/API, piratería web, análisis de datos web o experiencia práctica con WAF. Conocimiento profundo del campo de la tecnología web y la seguridad de las aplicaciones web. Comprensión profunda del panorama de amenazas de ciberseguridad y la mentalidad del atacante. Experiencia en scripting y programación (JavaScript, Python, etc.). Interés en mantenerse al día con las tendencias de la industria y las demandas del mercado para recomendar mejoras de productos y nuevas fuentes de inteligencia. Demostró interés en trabajar con datos y métricas aplicadas a la seguridad. Ser un gran colaborador y comunicador, mantenerse curioso y disfrutar innovando. Nada permanece quieto en seguridad. Bueno tener: Familiaridad con herramientas de análisis y visualización de código abierto como Grafana, Redash. Experiencia en red-team, especialmente en el desarrollo de botnets y piratería whitehat. Conocimiento práctico de módulos de seguridad web y configuración segura. Experiencia práctica y competencia en automatización de pruebas de API y estandarización. Experiencia y conocimiento sólido en seguridad de computadoras y redes. Integrar la seguridad en la automatización de compilación, automatización de implementación, automatización de pruebas, orquestación de SDLC, gestión de entorno, monitoreo y producción. Mentorizar equipos de desarrollo, revisar solicitudes de extracción y guiar la evolución de la canalización de desarrollo. Experiencia con packaging de aplicaciones modernas, implementación, contenedorización, herramientas de seguimiento de errores y otras herramientas de soporte (Jenkins, Docker, Kubernetes, etc.). Familiarizado con ISMS (ISO/IEC 27001), SOC2, Marco de Ciberseguridad NIST, Controles CIS y Proyecto de Seguridad de Aplicaciones Web. Lo que ofrecemos: Posición totalmente remota con horarios de trabajo flexibles. Un equipo inspirador de colegas repartidos por todo el mundo. Flujos de desarrollo y despliegue modernos y agradables: enviar temprano, enviar a menudo. Alto impacto: muchos usuarios, clientes satisfechos, alto crecimiento y investigación y desarrollo de vanguardia. Organización plana, interacción directa con equipos de clientes. Celebramos la igualdad de oportunidades y nos comprometemos a crear un entorno inclusivo para todos los miembros del equipo. Únase a nosotros mientras transformamos la ciberseguridad, la privacidad del usuario y el aprendizaje automático en línea. Tenga en cuenta que todos los puestos requieren una verificación previa al empleo, incluida la verificación de terceros de la historia laboral, la educación y la identidad, así como una entrevista final en persona y un paso de verificación de identidad, que se llevará a cabo en su país de residencia.
Responsabilidades
- Análisis de eventos de seguridad
- Investigación de amenazas
- Desarrollo de procedimientos de seguridad
Skills requeridas
Beneficios
- Horario flexible
- Equipo global
- Flujo de desarrollo moderno
- Impacto alto
Trabajos similares
Senior Vulnerability Resercher - Cybersecurity Company
Analista de Ciberseguridad
Analista de Seguridad Informática Sr
Senior Security Engineer
Cybersecurity Analyst
