Responsable de monitorear, detectar, investigar y responder a eventos e incidentes de ciberseguridad, participando en la identificación de amenazas, el análisis de comportamientos sospechosos y la evolución continua de los mecanismos de defensa de la organización. Monitorear continuamente eventos y alertas de seguridad provenientes de herramientas como SIEM, EDR, IDS/IPS, firewalls y demás soluciones de seguridad. Analizar e investigar eventos sospechosos y posibles incidentes de ciberseguridad, identificando origen, impacto, alcance y criticidad. Realizar la clasificación, categorización y priorización de alertas e incidentes, direccionando los casos según los niveles de severidad y procedimientos establecidos. Investigar comportamientos anómalos, intentos de acceso indebido, malware, phishing, movimiento lateral y otras amenazas. Ejecutar procedimientos de contención, erradicación y recuperación de incidentes, conforme a los playbooks y procesos de respuesta definidos. Correlacionar logs, eventos e indicadores de compromiso (IOC) para apoyar la identificación e investigación de amenazas. Apoyar la realización de análisis de causa raíz después de incidentes, identificando vulnerabilidades y oportunidades de mejora en los mecanismos de protección. Registrar y mantener actualizada la información de los incidentes, evidencias, tratamientos y lecciones aprendidas. Apoyar el desarrollo y la actualización de reglas de detección, casos de uso, correlaciones y mecanismos de monitoreo en el entorno de seguridad. Seguir indicadores de amenazas e inteligencia de ciberseguridad, evaluando su aplicabilidad al entorno corporativo. Apoyar la identificación de nuevas técnicas, tácticas y procedimientos (TTP) utilizados por las amenazas y evaluar posibles impactos en el entorno. Realizar el seguimiento de vulnerabilidades y exposiciones de seguridad identificadas durante investigaciones y monitoreos. Apoyar la ejecución de simulacros y pruebas de respuesta a incidentes, contribuyendo a la evolución de los procedimientos de seguridad. Elaborar informes técnicos e indicadores de incidentes, presentando tendencias, ocurrencias relevantes y oportunidades de mejora. Actuar junto con los equipos de Infraestructura, Redes, Sistemas, Desarrollo y Seguridad de la Información en la investigación y tratamiento de incidentes. Contribuir a la mejora continua de las capacidades de detección, monitoreo y respuesta, buscando reducir el tiempo de identificación y tratamiento de amenazas.
REQUISITOS OBLIGATORIOS: Título universitario completo en Ciencias de la Computación, Sistemas de Información, Redes de Computadores o Gestión de la Información. Inglés avanzado.
Experiencia en Cybersecurity Operations, Blue Team, SOC, detección y respuesta a incidentes. Conocimiento de PowerShell, Python, Bash u otros lenguajes de scripting para la automatización de análisis y actividades de seguridad. Experiencia en el análisis de eventos y alertas de seguridad, investigación de incidentes e identificación de comportamientos sospechosos. Conocimiento en EDR/XDR, análisis de eventos en endpoints, investigación de procesos, conexiones, persistencia e indicadores de compromiso. Conocimiento en gestión de vulnerabilidades, análisis de criticidad, priorización y seguimiento de correcciones. Capacidad para realizar investigación y análisis de causa raíz de incidentes de seguridad.
REQUISITOS DESEABLES: Experiencia con plataformas de SIEM, EDR/XDR, SOAR, NDR y Threat Intelligence. Conocimiento en Cloud Security, especialmente Microsoft Azure, Entra ID y entornos híbridos. Conocimiento en seguridad de productos OT, IoT y digitales, incluyendo análisis de vulnerabilidades e indicadores de compromiso.
HABILIDADES PERSONALES: Facilidad para el trabajo en equipo, facilidad para la comunicación, buena capacidad analítica, enfoque en el cliente, iniciativa, proactividad y organización.
BENEFICIOS: Participación en los resultados; Previsión privada; Plan de salud y odontológico; Alimentación subsidiada; Ambulatorio interno; Tarjeta farmacia; Club de Ventajas; Horario flexible; Capacitaciones; Convenio con guarderías; Seguro de Vida; Asociación recreativa, entre otros.
