SOC Analyst (12:00–21:00 UTC)

Acerca del puesto

El Analista de SOC es responsable del monitoreo continuo, la clasificación y la investigación de eventos de seguridad en el entorno de la organización, como parte de un Centro de Operaciones de Seguridad global "follow-the-sun" (trabajo ininterrumpido). Este puesto reporta al Líder del SOC. El rol va más allá de reconocer alertas: el enfoque está en comprender qué significa cada alerta, investigar la actividad sospechosa de principio a fin, responder a amenazas reales y realizar traspasos limpios entre regiones para que nada se pierda entre turnos. El candidato ideal tiene una sólida experiencia en SOC, una mentalidad investigativa fuerte y prospera en un entorno completamente remoto y de ritmo rápido donde la precisión, la disciplina y la seguridad son esenciales. La experiencia práctica en ingeniería con plataformas de seguridad principales es una gran ventaja.

Responsabilidades

• Monitorear, clasificar y analizar alertas y eventos de seguridad de la pila de seguridad de la organización, incluidas las plataformas SIEM, Endpoint Detection and Response (EDR), Security Service Edge (SSE) y Web Application Firewall (WAF).

• Investigar incidentes de seguridad de principio a fin, desde la clasificación inicial hasta el análisis, la contención, la erradicación y la documentación posterior al incidente, coordinando con los equipos relevantes durante todo el proceso.

• Determinar el alcance, la gravedad y el impacto de los eventos de seguridad, separando los verdaderos positivos de los falsos positivos y escalando los incidentes confirmados de acuerdo con los procedimientos definidos.

• Ejecutar acciones de respuesta dentro de las plataformas de seguridad, como aislar puntos finales, bloquear indicadores, deshabilitar cuentas comprometidas y aplicar restricciones de acceso.

• Garantizar traspasos de turno estructurados y de alta calidad entre regiones en el modelo "follow-the-sun", para que las investigaciones abiertas, los incidentes en curso y las acciones pendientes continúen sin problemas durante todo el día.

• Realizar caza de amenazas proactiva en datos de puntos finales, redes y registros para descubrir actividades sospechosas que las detecciones existentes podrían haber pasado por alto, mapeando los hallazgos a marcos como MITRE ATT&CK.

• Proporcionar retroalimentación sobre la calidad de las detecciones y contribuir a la optimización de las reglas de correlación SIEM, las detecciones personalizadas de EDR y las reglas de WAF para reducir el ruido y mejorar la cobertura.

• Enriquecer las investigaciones con inteligencia de amenazas, incluidos indicadores de compromiso, técnicas de atacantes y campañas emergentes relevantes para la organización.

• Desarrollar y mantener documentación técnica, procedimientos operativos estándar y manuales de respuesta a incidentes.

• Colaborar con los equipos de TI, infraestructura, aplicaciones e ingeniería de seguridad para resolver incidentes y apoyar las operaciones diarias.

• Apoyar la gestión de vulnerabilidades e impulsar la mejora continua de la postura de seguridad general de la organización.

Requisitos

• Título de Grado en Tecnologías de la Información, Ciberseguridad, Ciencias de la Computación o un campo relacionado (o experiencia práctica equivalente).

• Al menos 3 años de experiencia práctica como Analista de SOC, clasificando alertas e investigando incidentes de seguridad en un entorno de producción.

• Sólido conocimiento práctico de tecnologías de seguridad principales como EDR, SSE, SIEM y WAF, y de cómo utilizarlas para investigar y responder a amenazas.

• La experiencia práctica en la implementación, configuración y optimización de estas plataformas, o en la escritura y optimización de contenido de detección, es una gran ventaja.

• Experiencia en respuesta a incidentes y caza de amenazas, idealmente con familiaridad con el marco MITRE ATT&CK.

• Excelente comprensión de la seguridad de redes, seguridad de puntos finales, seguridad en la nube y principios de Zero Trust.

• Certificaciones relevantes como Security+, CySA+, GCIA, GCIH, BTL1, o credenciales específicas del proveedor son una ventaja.

• Sólidas habilidades analíticas, de resolución de problemas y de solución de problemas con gran atención al detalle.

• Capacidad para manejar información confidencial de manera responsable y segura.

• Buenas habilidades de comunicación escrita y verbal en inglés, y la capacidad de trabajar eficazmente con equipos técnicos y no técnicos y a través de zonas horarias.

Sobre ti

Eres un analista de seguridad práctico que quiere entender lo que realmente sucede detrás de una alerta, en lugar de solo cerrar tickets. Profundizas en los datos, sigues la evidencia y sabes cuándo y cómo escalar. Si además has implementado u optimizado las herramientas con las que trabajas, o has escrito tus propias detecciones, aún mejor. Eres estructurado, confiable y te sientes cómodo trabajando de forma independiente en un equipo remoto "follow-the-sun", y te enorgulleces de dejar un traspaso claro para el próximo turno. Tienes curiosidad por las nuevas amenazas y tecnologías, y disfrutas trabajando en estrecha colaboración tanto con equipos técnicos como con usuarios finales para elevar el nivel de seguridad en todo el entorno.

Publicado originalmente en Himalayas