Analista SOC (Inglés Avanzado) in KTI Hunter

Somos una Empresa de Tecnología innovadora, con experiencia en rubros como tecnología, retail, banca u otros.
Somos una Fabrica de software, con enfásis en la transformación digital y las metodologías ágiles.
Trabajamos en tecnologias como Desarrollo de Software, QA, Testing, Architect, Scrum y Desarrollo Mobile

Acompañamos a las empresas en su camino de Transformación digital. Trabajamos en el mercado latam.

El equipo SOC es el primer punto de contacto para incidentes relacionados con la seguridad dentro de la empresa. El analista SOC supervisará el entorno de la empresa para detectar comportamientos anómalos y posibles violaciones de la seguridad, clasificando e investigando las alertas de seguridad.

FUNCIONES:

Las principales responsabilidades del analista SOC incluyen:

• Proporcionar detección y respuesta a eventos e incidentes de seguridad dentro de la red, infraestructura y aplicaciones.
• Investigar a fondo las alertas de seguridad generadas por nuestros mecanismos de detección (SIEM, ED&R, cortafuegos, pasarela de correo, IPS/IDS, informes de usuarios, servicios externos de supervisión de la seguridad, alertas personalizadas, etc.).
• Utilizar herramientas forenses de red y host estándar del sector para comprender plenamente el alcance de un incidente.
• Trabajar en el ciclo de vida completo del ticket; manejar cada paso de la alerta, desde la detección hasta la remediación.
• Buscar en nuestra infraestructura actual indicios de malware y eventos maliciosos no detectados por nuestros controles de seguridad existentes.
• Ayudar a desarrollar, aplicar y mantener las políticas, procesos y procedimientos del SOC.
• Mejorar las herramientas y soluciones tecnológicas líderes del sector para mejorar la postura de seguridad, manteniendo las herramientas y aplicaciones actualizadas y funcionando según lo diseñado.
• Proporcionar conocimientos técnicos sobre la protección de la información, los sistemas, las redes y las aplicaciones de la empresa, además de ayudar en la aplicación de contramedidas o controles de mitigación.
• Desarrolla una sólida relación de trabajo con socios empresariales y técnicos clave para garantizar la organización, la cooperación y el apoyo empresarial cruzados para adoptar servicios de emergencia locales.
• Presentar informes orales y escritos en los que se definan las investigaciones, las alertas, el nivel de amenaza, etc., según sea necesario.
• Garantizar que las operaciones diarias se lleven a cabo de forma estandarizada, repetible, predecible, rentable y mensurable.

SKILL Técnicos requeridos:

• Experiencia en un entorno similar (SOC, CERT, CSIRT) incluyendo Monitorización, Mecanismo de Engaño, Caza y Respuesta a Incidentes incluyendo Investigación y Forense (mínimo 2 años).
• Licenciatura en Ciberseguridad o equivalente
• Conocimientos profundos de gestión de eventos de seguridad, supervisión de la seguridad de la red, recopilación y correlación de registros.
• Experiencia práctica con tecnologías de seguridad como cortafuegos, IDS/IPS, SIEM, antimalware, filtrado web, escaneado de vulnerabilidades y herramientas de detección y respuesta a puntos finales.
• Experiencia práctica en la investigación y respuesta a tipos comunes de ciberataques.
• Conocimientos sólidos de TI empresarial, incluida la infraestructura de redes, los sistemas operativos, los servicios en la nube y SaaS, la administración de sistemas, los centros de datos y las aplicaciones de software.
• Se valorará el conocimiento de la seguridad de MacOS.
• Certificaciones activas en el sector de la seguridad como SANS GIAC (GCIH, GCFA, GCIA, GCFE, GREM, GCED, GMON, GNFA, GCTI, GCDA, GDAT) o cualquier certificación relacionada con la seguridad defensiva/ofensiva como una gran ventaja.
• Buenas dotes de comunicación para resumir y presentar eficazmente los resultados.
• Muy buen conocimiento del inglés, tanto escrito como hablado. Se valorarán otros idiomas.
• Capacidad para generar una actitud de trabajo positiva y fiable al enfrentarse a situaciones empresariales de gran presión.
• Disponibilidad para realizar tareas de recolección, análisis y gestión de datos.
• Ingles B1- B2 (excluyente) comentar que la entrevistas serán en inglés.

Jornada Híbrida 4x1 de lunes a viernes.

Turnos am y pm de lunes a viernes.

Beneficios: Seguro complementario de salud, estacionamiento gratuito, asignación movilización y colación.

Jornada Híbrida 4x1 de lunes a viernes.

Turnos am y pm de lunes a viernes.

Beneficios: Seguro complementario de salud, estacionamiento gratuito, asignación movilización y colación.

Si esta oportunidad laboral es de tu interés, postula con nuestro equipo.