Soc Analyst - Mdr

País: Panamá

Modalidad: Presencial

Objetivo del puesto:
Monitorear las alertas que presentan las plataformas utilizadas en el proceso de monitorear, en caso de ser necesario crear eventos y alertar al cliente.

Alertar lo antes posible de los sucesos que detecte el SOC Analyst.

Realizar pruebas de conectividad, seguimiento de tickets y apoyo con la reportería de los eventos y sucesos detectados.

Funciones y Responsabilidades:

• Documentación detallada de informes e implementación, estatus de monitoreo y seguridad de clientes.
• Capacitación técnica en productos soportados, así como también en temas de ciberseguridad.
• Análisis de bitácoras y patrones anómalos dentro del SIEM.
• Gestión y soporte de plataformas de seguridad: Firewalls, Antivirus, SIEM, WAF, etc.
• Monitorear sistemas de seguridad y responder a incidentes en tiempo real.
• Analizar patrones en registros de eventos (logs) e identificar anomalías.
• Gestionar y operar herramientas SIEM, WAF, EDR y otras soluciones de seguridad.
• Documentar actividades y hallazgos de seguridad en reportes técnicos.
• Realizar análisis de malware y respuesta a incidentes de seguridad.
• Ejecutar pruebas de conectividad y seguimiento de tickets.
• Mantenerse actualizado en nuevas amenazas y técnicas de ataque.
• Apoyar en la mejora continua de procesos dentro del SOC.

**Requerimientos:**Estudios a nivel universitario en:

• Ingeniería en Sistemas.
• Ingeniería Informática.
• Ingeniería en Ciencias de la Computación.

Experiencia:

• Administración y configuración de infraestructuras de TI (Windows, Linux, VMware).
• Redes y Seguridad Perimetral (Switching, Routing, Firewalls, IDS/IPS).
• Administración de soluciones de ciberseguridad (SIEM, EDR, WAF, DLP, XDR).
• Manejo de herramientas forenses y respuesta a incidentes.
• Frameworks y normativas de seguridad (ISO *****, NIST, MITRE ATT&CK).
• Gestión de vulnerabilidades y amenazas.
• Experiencia previa en monitoreo SOC o MDR es deseable.

Conocimientos en:

• Tecnologías y procedimientos de monitoreo.
• Utilización de plantillas para levantar eventos.
• Conocimiento en redes.
• Capacitación de manejo y configuración de firewalls.
• Redes y configuración de VPN.
• Administración de firewalls CCNA / NSE4.
• Conocimientos en normas ISO *****.

Conocimientos claves en plataformas y herramientas:

• Administración de SIEM, EDR, XDR, WAF, DLP, Firewalls, IDS/IPS y Antivirus.
• Análisis de logs, correlación de eventos, patrones anómalos y Threat Intelligence.
• Respuesta a incidentes y análisis de malware.
• Redes, VPN, Switching, Routing y seguridad perimetral.
• Gestión de vulnerabilidades y amenazas.
• Frameworks: NIST, ISO *****, MITRE ATT&CK.
• Herramientas forenses y de monitoreo.

Habilidades técnicas

• Análisis e investigación.
• Gestión de incidentes.
• Interpretación de logs y eventos.
• Conocimientos de redes y seguridad.
• Administración de plataformas de seguridad.
• Pensamiento analítico.
• Redacción de informes técnicos.

Habilidades blandas

• Atención al detalle.
• Resolución de problemas.
• Comunicación efectiva.
• Trabajo en equipo.
• Proactividad.
• Orientación al cliente.
• Aprendizaje continuo.