SOC Analyst - MDR

País: Panamá

Modalidad: Presencial

Objetivo Del Puesto Monitorear las alertas que presentan las plataformas utilizadas en el proceso de monitorear, en caso de ser necesario crear eventos y alertar al cliente. Alertar lo antes posible de los sucesos que detecte el SOC Analyst. Realizar pruebas de conectividad, seguimiento de tickets y apoyo con la reportería de los eventos y sucesos detectados.

Funciones y Responsabilidades

• Documentación detallada de informes e implementación, estatus de monitoreo y seguridad de clientes.
• Capacitación técnica en productos soportados, así como también en temas de ciberseguridad.
• Análisis de bitácoras y patrones anómalos dentro del SIEM.
• Gestión y soporte de plataformas de seguridad: Firewalls, Antivirus, SIEM, WAF, etc.
• Monitorear sistemas de seguridad y responder a incidentes en tiempo real.
• Analizar patrones en registros de eventos (logs) e identificar anomalías.
• Gestionar y operar herramientas SIEM, WAF, EDR y otras soluciones de seguridad.
• Documentar actividades y hallazgos de seguridad en reportes técnicos.
• Realizar análisis de malware y respuesta a incidentes de seguridad.
• Ejecutar pruebas de conectividad y seguimiento de tickets.
• Mantenerse actualizado en nuevas amenazas y técnicas de ataque.
• Apoyar en la mejora continua de procesos dentro del SOC.

Requerimientos Estudios a nivel universitario en:

• Ingeniería en Sistemas.
• Ingeniería Informática.
• Ingeniería en Ciencias de la Computación.

Experiencia

• Administración y configuración de infraestructuras de TI (Windows, Linux, VMware).
• Redes y Seguridad Perimetral (Switching, Routing, Firewalls, IDS/IPS).
• Administración de soluciones de ciberseguridad (SIEM, EDR, WAF, DLP, XDR).
• Manejo de herramientas forenses y respuesta a incidentes.
• Frameworks y normativas de seguridad (ISO 27001, NIST, MITRE ATT&CK).
• Gestión de vulnerabilidades y amenazas.
• Experiencia previa en monitoreo SOC o MDR es deseable.

Conocimientos En

• Tecnologías y procedimientos de monitoreo.
• Utilización de plantillas para levantar eventos.
• Conocimiento en redes.
• Capacitación de manejo y configuración de firewalls.
• Redes y configuración de VPN.
• Administración de firewalls CCNA / NSE4.
• Conocimientos en normas ISO 27001.

Conocimientos Claves En Plataformas y Herramientas

• Administración de SIEM, EDR, XDR, WAF, DLP, Firewalls, IDS/IPS y Antivirus.
• Análisis de logs, correlación de eventos, patrones anómalos y Threat Intelligence.
• Respuesta a incidentes y análisis de malware.
• Redes, VPN, Switching, Routing y seguridad perimetral.
• Gestión de vulnerabilidades y amenazas.
• Frameworks: NIST, ISO 27001, MITRE ATT&CK.
• Herramientas forenses y de monitoreo.

Habilidades técnicas

• Análisis e investigación.
• Gestión de incidentes.
• Interpretación de logs y eventos.
• Conocimientos de redes y seguridad.
• Administración de plataformas de seguridad.
• Pensamiento analítico.
• Redacción de informes técnicos.

Habilidades blandas

• Atención al detalle.
• Resolución de problemas.
• Comunicación efectiva.
• Trabajo en equipo.
• Proactividad.
• Orientación al cliente.
• Aprendizaje continuo.