Analista Cybersoc N2

Buscamos un perfil con experiencia en operaciones CyberSOC, SIEM y respuesta a incidentes, que participe en la administración y mejora de plataformas de seguridad, investigación de incidentes y gestión de vulnerabilidades.Requisitos Bachiller universitario en Ingeniería de Sistemas, Ingeniería de Redes y Comunicaciones, Ingeniería Informática, Ingeniería de Computación y Sistemas o carreras similares. Más de 4 años de experiencia general en actividades relacionadas con Seguridad de la Información o Seguridad Informática.

Experiencia en CyberSOC, SIEM, gestión de vulnerabilidades, respuesta a incidentes, seguridad de infraestructura o administración de plataformas de seguridad. Conocimientos en IBM QRadar, correlación de eventos, investigación de offenses, reportes y dashboards. Conocimientos de SOAR, playbooks, automatización de procesos e integraciones.

Conocimientos en gestión de incidentes, gestión de vulnerabilidades, MITRE ATT&CK y NIST CSF. Conocimientos de Windows, Linux, redes TCP/IP, Active Directory, Firewall, WAF y ZTNA. Deseable contar con: Curso de ISO 27001 Fundamentos y/o ISO 27001 Auditor Líder de mínimo 30 horas.

Curso de Respuesta ante Incidentes de mínimo 27 horas. Curso de Seguridad Informática, Ciberseguridad, Seguridad de la Información y/o Ethical Hacking de mínimo 16 horas. ¿Cuáles serán tus retos? Apoyar en la administración y operación de plataformas SIEM, SOAR, UEBA y ZTNA.

Atender incidentes escalados por el CyberSOC N1 y realizar su análisis técnico inicial. Ejecutar acciones de contención y mitigación previamente definidas. Investigar offenses y analizar eventos de seguridad mediante IBM QRadar.

Mantener dashboards, reportes y herramientas de monitoreo. Realizar seguimiento de vulnerabilidades y validar técnicamente las remediaciones. Participar en la mejora de reglas y casos de uso de seguridad.

Ejecutar pruebas técnicas posteriores a cambios o actualizaciones. Participar en actividades de hardening, mejora continua y ejercicios de respuesta a incidentes. Documentar investigaciones, hallazgos y procedimientos técnicos.