**Grupo Stefanini**
En Grupo Stefanini, creemos en el poder de la colaboración. Co-creamos soluciones innovadoras junto con nuestros clientes, combinando tecnología de punta, inteligencia artificial y la creatividad humana. Estamos a la vanguardia de la resolución de problemas de negocio, generando un impacto real a escala global.
Al unirte a Stefanini, pasas a formar parte de un viaje global de transformación. Nos comprometemos a crear un impacto positivo no solo en los negocios, sino también en la vida de nuestros colaboradores. Si buscas una oportunidad de crecimiento profesional en una empresa que valora la innovación, el respeto, la autonomía y la colaboración, ¡la encontrarás aquí! ¡Únete a nosotros y sé parte del cambio!
**Responsabilidades**
- Analizar, investigar y responder a incidentes de seguridad escalados por el SOC, realizando triaje avanzado, contención, erradicación y recuperación.
- Analizar logs, tráfico de red y comportamiento de endpoints para identificar IOCs y TTPs de atacantes, utilizando el SIEM como principal herramienta de correlación de eventos.
- Realizar investigaciones utilizando herramientas de EDR, WAF e IDS, documentando evidencias y elaborando informes técnicos y ejecutivos.
- Considerar la información de gestión de vulnerabilidades y las alertas de DLP como contexto para las investigaciones y la priorización de la respuesta, en coordinación con los profesionales responsables de estas áreas.
- Monitorear la exposición de datos y activos de la organización en fuentes abiertas y superficies de ataque externas.
- Actuar en incidentes relacionados con identidad y acceso, apoyando investigaciones vinculadas a la plataforma de gestión de identidades (compromiso de cuentas, accesos anómalos, MFA, políticas de acceso condicional).
- Colaborar con los equipos de infraestructura, redes y cloud en la respuesta a incidentes que involucren servidores Windows y Linux, estaciones de trabajo, firewalls y controles de acceso a la red.
- Actuar como punto de escalamiento técnico para el SOC, guiando acciones de contención y validando clasificaciones de incidentes.
- Crear y mantener playbooks, runbooks y procedimientos de respuesta a incidentes, junto con el líder del equipo.
- Contribuir a la mejora continua de reglas de detección, correlación de eventos y políticas de seguridad.
- Apoyar auditorías, ejercicios de simulación (tabletop) y acciones de concienciación en seguridad de la información.
- Disponibilidad para atender incidentes críticos fuera del horario laboral, cuando sea necesario.
**Requisitos**
- Experiencia sólida (nivel senior) en SOC, CSIRT u áreas afines de respuesta a incidentes y monitoreo de seguridad.
- Conocimiento avanzado en análisis de malware, forense digital y metodologías de respuesta a incidentes (p. ej., NIST, SANS).
- Familiaridad con marcos de seguridad como MITRE ATT&CK y Cyber Kill Chain.
- Experiencia práctica o conocimiento en las siguientes categorías de tecnologías:
- SIEM
- EDR/XDR
- SASE/Acceso remoto seguro
- Firewalls de próxima generación
- Gestión de vulnerabilidades (conocimiento, sin responsabilidad sobre el ciclo de gestión)
- Herramientas de inteligencia de amenazas y exposición externa (superficie de ataque)
- DLP (conocimiento, sin responsabilidad sobre la operación)
- Gestión de identidades y accesos (IAM)
- WAF (Web Application Firewall)
- IDS (sistema de detección de intrusiones)
- NAC (control de acceso a la red)
- Entornos multicloud
- Sistemas operativos Windows y Linux (servidores y estaciones de trabajo)
- Conocimiento de protocolos de red (TCP/IP, DNS, HTTP/S, VPN) y conceptos de seguridad de redes.
- Experiencia trabajando junto a un SOC, guiando escalamientos y validando alertas.
- Capacidad analítica, razonamiento investigativo y atención al detalle.
- Buena comunicación escrita y verbal para la elaboración de informes técnicos.
- Inglés técnico para la lectura de documentación y de inteligencia de amenazas.
- Disponibilidad para atender incidentes críticos fuera del horario laboral.
**Diferenciales**
- Certificaciones como CompTIA Security+, CySA+, GCIH, GCFA, eCIR, CEH o equivalentes.
- Conocimiento en automatización de respuesta a incidentes (SOAR).
- Experiencia con scripting (Python, PowerShell o Bash) para la automatización de tareas de análisis y respuesta.
🍛 Vale de alimentación o vale de comidas;
👨🏼🎓 Descuento en cursos, universidades e instituciones de idiomas;
📚 Academia Stefanini: plataforma con cursos en línea, gratuitos, actualizados y con certificado;
🗣 Mentoring;
💉 Club de ventajas para consultas y exámenes;
🏥 Asistencia médica;
🦷 Asistencia odontológica;
💰 Club de ventajas y descuentos en los mejores establecimientos;
🛫 Club de viajes;
🐶 Convenio para mascotas.
