Analista de SOC

Acerca de la empresa

Banco Multiple Ademi.

Acerca del puesto

Perfil de puesto : Analista de SOC

Propósito del puesto. El Analista de SOC es la primera línea de defensa del banco: vigila las alertas de seguridad en tiempo real, las clasifica y escala oportunamente los eventos reales. Su trabajo asegura que ningún incidente pase inadvertido.

Responsabilidades

-Funciones y responsabilidades

• Monitoreo

• Vigilar en tiempo real las consolas del SIEM, EDR, firewalls, IDS/IPS y seguridad de correo.

• Supervisar alertas asociadas a canales digitales, cajeros, core bancario y sistemas de pagos.

• Triaje y escalamiento

• Clasificar cada alerta por criticidad según la matriz del SOC.

• Descartar falsos positivos con base en los procedimientos definidos.

• Escalar a L2 los eventos reales dentro de los tiempos establecidos.

• Primeras acciones

• Ejecutar acciones básicas de contención autorizadas en los playbooks (por ejemplo, bloquear un remitente o un indicador conocido).

• Atender reportes de correos sospechosos enviados por colaboradores.

• Documentación

• Registrar cada alerta y caso en la herramienta de tickets con evidencia y acciones tomadas.

• Generación de documento con relación a los procesos de los incidentes.

Calificaciones

• Formación

• Grado (o último año) en Ingeniería de Sistemas, Informática, Telemática, Ciberseguridad o afín

• Experiencia

• 0 a 2 años en soporte técnico, redes, infraestructura o seguridad; pasantías cuentan

• Certificaciones deseables

• CompTIA Security+, CompTIA Network+, Cisco CCNA o cursos de fundamentos de ciberseguridad

• Idiomas

• Español nativo; inglés técnico de lectura (intermedio)

Habilidades requeridas

• Conocimientos técnicos

• Fundamentos de redes: TCP/IP, DNS, HTTP/S, puertos y protocolos comunes.

• Manejo básico de Windows, Linux y Active Directory.

• Conceptos de malware, phishing, ingeniería social y ataques comunes.

• Familiaridad con herramientas SIEM, EDR o antivirus corporativo (deseable).

• Nociones de MITRE ATT&CK y del ciclo de respuesta a incidentes.

• Marco regulatorio (conocimiento general)

• Reglamento de Seguridad Cibernética y de la Información de la Junta Monetaria y normativas de la SIB.

• Ley 172-13 sobre protección de datos personales.

• Ley 183-02 (secreto bancario).

• Ley 53-07 sobre crímenes y delitos de alta tecnología.

• Nociones de PCI-DSS y SWIFT CSP.

• Competencias conductuales

• Integridad y confidencialidad: maneja información sensible con absoluta discreción.

• Atención al detalle: detecta anomalías en grandes volúmenes de alertas sin perder concentración.

• Disciplina y apego a procedimientos: sigue los playbooks de forma consistente.

• Comunicación clara: escala y documenta con precisión, de forma oral y escrita.

• Calma bajo presión: actúa con criterio durante incidentes y en turnos nocturnos.

Condiciones del puesto

• Turnos rotativos si el SOC opera 24/7.
• Trabajo presencial en instalaciones del banco, con acceso a zonas restringidas.
• Sujeto a verificación de antecedentes y firma de acuerdos de confidencialidad.