Analista SOC (Security Operations Center)

DESCRIPCIóN

Monitorear, detectar, analizar y atender eventos e incidentes de seguridad informática, con el objetivo de proteger la infraestructura tecnológica, los sistemas, las redes y la información de la organización ante posibles amenazas cibernéticas.

Principales responsabilidades

• Monitorear alertas de seguridad mediante herramientas SIEM y plataformas de detección de amenazas.
• Analizar eventos de seguridad e identificar comportamientos sospechosos, vulnerabilidades e indicadores de compromiso.
• Investigar, clasificar y priorizar incidentes de seguridad informática.
• Ejecutar protocolos de respuesta a incidentes y escalar los casos de acuerdo con su nivel de criticidad.
• Analizar registros (logs) de sistemas, servidores, redes y dispositivos de seguridad.
• Dar seguimiento a alertas relacionadas con malware, phishing, accesos no autorizados y otras amenazas.
• Documentar incidentes, investigaciones y acciones correctivas.
• Elaborar reportes de monitoreo y métricas de seguridad.
• Colaborar con los equipos de infraestructura, redes y ciberseguridad para fortalecer los controles de seguridad.
• Cumplir con los procedimientos y políticas de seguridad de la información.

REQUISITOS

Escolaridad:

• Licenciatura o ingeniería en Sistemas Computacionales, Informática, Ciberseguridad o carrera afín.
• Se pueden considerar candidatos con formación técnica y experiencia relevante.

Experiencia:

• Experiencia en monitoreo de seguridad informática, análisis de alertas o atención de incidentes.
• Conocimientos en operaciones de un SOC y gestión de eventos de seguridad.
• Experiencia en análisis de logs y detección de amenazas.

Conocimientos técnicos:

• Herramientas SIEM, como Microsoft Sentinel, Splunk, IBM QRadar o similares.
• Fundamentos de redes, protocolos TCP/IP, DNS, HTTP/HTTPS y firewalls.
• Sistemas operativos Windows y Linux.
• Conceptos de ciberseguridad, gestión de vulnerabilidades y respuesta a incidentes.
• Identificación de amenazas, phishing, malware y técnicas de ataque.
• Conocimiento de marcos de referencia como MITRE ATT&CK, NIST o ISO 27001, deseable.

Habilidades:

• Pensamiento analítico y atención al detalle.
• Capacidad para resolver problemas.
• Comunicación efectiva y trabajo en equipo.
• Organización y documentación de incidentes.
• Capacidad para trabajar bajo presión y priorizar alertas.

Competencias deseables

• Certificaciones de ciberseguridad como CompTIA Security+, SC-200, Blue Team Level 1 (BTL1) o equivalentes.
• Conocimientos de EDR/XDR, como Microsoft Defender, CrowdStrike o herramientas similares.
• Familiaridad con inteligencia de amenazas (Threat Intelligence).
• Conocimientos básicos de scripting con Python o PowerShell.