En INSSIDE nos encontramos en búsqueda de un Analista SOC Nivel 2 para unirse a nuestro equipo y fortalecer nuestras capacidades de defensa.
¿Cuáles serán tus principales responsabilidades?:
-
Realizar análisis exhaustivos de alarmas y eventos de seguridad.
-
Correlacionar alertas y eventos relevantes para identificar patrones de amenazas.
-
Monitorear y gestionar incidentes escalados por el equipo de nivel 1.
-
Proporcionar apoyo técnico y orientación a los analistas SOC de nivel 1.
-
Documentar todos los incidentes en el sistema correspondiente y mantener registros actualizados.
-
Asegurar la gestión adecuada de todas las alarmas recibidas.
-
Llevar a cabo seguimientos de incidentes desde su detección hasta su resolución.
-
Escalar incidentes verificados al equipo de Respuesta a Incidentes (IR).
-
Colaborar con otros equipos para el desarrollo de casos de uso y mejorar la detección de amenazas.
-
Participar en la preparación de informes y presentaciones mensuales para clientes y partes interesadas.
-
Facilitar el traspaso de información entre turnos y asegurar la continuidad del servicio.
-
Validar y supervisar los reportes generados por los analistas de nivel L1.
-
Proporcionar orientación y soporte en la remediación de incidentes a los clientes, cuando sea necesario.
-
Facilitar los procesos de traspaso de información durante los cambios de turno, asegurando que la información relevante sea recopilada y difundida conforme a los requisitos del SOC.
-
Participar de manera proactiva en la gestión de incidentes, sin esperar que sean escalados o consultados por los analistas.
-
Colaborar en la preparación de presentaciones mensuales para los clientes.
-
Trabajar en conjunto con el equipo de arquitectura e ingeniería del SOC para perfeccionar y desarrollar casos de uso.
-
Contribuir a garantizar la sinergia y alineación en las tareas asignadas.
Requisitos:
-
Estudiante universitario en Ciencias de la Computación, Ciberseguridad o similaes.
-
Experiencia mínima de 2 años en un entorno de SOC o seguridad de la información.
-
Conocimiento sólido de herramientas y tecnologías de seguridad (por ejemplo, SIEM, IDS/IPS, firewalls, etc.).
-
Certificaciones relevantes (ej. CompTIA Security+, CEH, CISSP, etc.) son preferibles.
-
Ingles Intermedio/Avanzado.
-
Disponibildiad para hacer guardias pasivas.
Modalidad de trabajo: Híbrida (2 Presencial en oficinas de CABA - 3 Home Office).
