SOC Analyst

Objetivo del puesto: Monitorear las alertas que presentan las plataformas utilizadas en el proceso de monitorear, en caso de ser necesario crear eventos y alertar al cliente. Alertar lo antes posible de los sucesos que detecte el SOC Analyst. Realizar pruebas de conectividad, seguimiento de tickets y apoyo con la reportería de los eventos y sucesos detectados. Funciones y

Responsabilidades:
Documentación detallada de informes e implementación, estatus de monitoreo y seguridad de clientes. Capacitación técnica en productos soportados, así como también en temas de ciberseguridad. Análisis de bitácoras y patrones anómalos dentro del SIEM. Gestión y soporte de plataformas de seguridad: Firewalls, Antivirus, SIEM, WAF, etc. Monitorear sistemas de seguridad y responder a incidentes en tiempo real. Analizar patrones en registros de eventos (logs) e identificar anomalías. Gestionar y operar herramientas SIEM, WAF, EDR y otras soluciones de seguridad. Documentar actividades y hallazgos de seguridad en reportes técnicos. Realizar análisis de malware y respuesta a incidentes de seguridad. Ejecutar pruebas de conectividad y seguimiento de tickets. Mantenerse actualizado en nuevas amenazas y técnicas de ataque. Apoyar en la mejora continua de procesos dentro del SOC. Requerimientos: Estudios a nivel universitario en: Ingeniería en Sistemas. Ingeniería Informática. Ingeniería en Ciencias de la Computación.

Experiencia:
Administración y configuración de infraestructuras de TI (Windows, Linux, VMware). Redes y Seguridad Perimetral (Switching, Routing, Firewalls, IDS/IPS). Administración de soluciones de ciberseguridad (SIEM, EDR, WAF, DLP, XDR). Manejo de herramientas forenses y respuesta a incidentes. Frameworks y normativas de seguridad (ISO 27001, NIST, MITRE ATT&CK). Gestión de vulnerabilidades y amenazas. Experiencia previa en monitoreo SOC o MDR es deseable. Conocimientos en: Tecnologías y procedimientos de monitoreo. Utilización de plantillas para levantar eventos. Conocimiento en redes. Capacitación de manejo y configuración de firewalls. Redes y configuración de VPN. Administración de firewalls CCNA / NSE4. Conocimientos en normas ISO 27001. Conocimientos claves en plataformas y herramientas: Administración de SIEM, EDR, XDR, WAF, DLP, Firewalls, IDS/IPS y Antivirus. Análisis de logs, correlación de eventos, patrones anómalos y Threat Intelligence. Respuesta a incidentes y análisis de malware. Redes, VPN, Switching, Routing y seguridad perimetral. Gestión de vulnerabilidades y amenazas. Frameworks: NIST, ISO 27001, MITRE ATT&CK. Herramientas forenses y de monitoreo. Habilidades técnicas Análisis e investigación. Gestión de incidentes. Interpretación de logs y eventos. Conocimientos de redes y seguridad. Administración de plataformas de seguridad. Pensamiento analítico. Redacción de informes técnicos. Habilidades blandas Atención al detalle. Resolución de problemas. Comunicación efectiva. Trabajo en equipo. Proactividad. Orientación al cliente. Aprendizaje continuo.