Associate Engineer, Sirt Rotation
CurrentIngeriero responsable de monitorear proactivamente posibles ataques de ciber seguridad verificando potenciales casos de ataques sobre el SIEM(loginryhm -Alienvault) analisando y en caso de administrar el firewall realizar el respectivo bloqueo o escalamiento de ser necesario.Verificación y deslistamiento de ips segun el ente de enlistamiento(UCEPROTEC, spamhouse, barracuda, SORBS, PTR. etc) y realizando la respetiva verificación del enlistamiento mediante las diferentes paginas(UCEPROTEC… Show more Ingeriero responsable de monitorear proactivamente posibles ataques de ciber seguridad verificando potenciales casos de ataques sobre el SIEM(loginryhm -Alienvault) analisando y en caso de administrar el firewall realizar el respectivo bloqueo o escalamiento de ser necesario.Verificación y deslistamiento de ips segun el ente de enlistamiento(UCEPROTEC, spamhouse, barracuda, SORBS, PTR. etc) y realizando la respetiva verificación del enlistamiento mediante las diferentes paginas(UCEPROTEC, virus toal, shodan, mxToolbox, abuse ip, censys)Validación y reporte de eventos DDOS mediante el aplicativo ARBOR.Afinamiento de alarmas sobre el SIEM(loginryhm -Alienvault) mediante la proactividad de reporte de eventos que se pueden tomar como falsas alarmas o actividades conosidas y aplicando la GLPR sobre la consola en caso de ser necesaria.Verificación y eliminación de procesos, almacenamiento y eventos sobre la consola del SIEM(Alienvault) para evitar posibles saturación de equipos respecto a su CPU y SWAP o aumento de EPS contratados.Creación de informes mensuales para poder dar a informar a cada cliente el estado de su SIEM en el mes y guiarlo a entender las alarmas estionadas. Show less