Analista de Ciberseguridad - Operaciones SOC

Importante empresa del sector - Miguel Hidalgo, Ciudad de México DF

Descripción de la oferta

A convenir Contrato por temporada Tiempo Completo

Requisitos:
• Licenciatura en Ciencias de la Computación, Ingeniería de Sistemas, Seguridad Informática o afín
• Experiencia demostrable de 2 años en operaciones de un SOC y en la detección y respuesta a incidentes de seguridad.
• Conocimiento sólido de herramientas de seguridad y plataformas de SIEM (Security Information and Event Management).
• Familiaridad con el análisis y correlación de logs, detección de amenazas y utilización de herramientas de análisis de seguridad.
• Conocimiento de protocolos de red, arquitectura de sistemas y tecnologías de seguridad, incluyendo firewalls, IDS/IPS, antivirus y soluciones de detección de malware.
• Capacidad para trabajar en un entorno de ritmo rápido y bajo presión, priorizando eficientemente los incidentes de seguridad.
• Conocimiento básico de técnicas forenses y herramientas utilizadas en la recopilación y análisis de pruebas digitales.
• Certificaciones relevantes en ciberseguridad, como CompTIA Security+, CSA o similares, serán valoradas.
• Habilidades deseables: organización, análisis, síntesis, comunicación asertiva, escucha activa, empatía, atención a los detalles, solución de problemas, adaptabilidad, trabajo en equipo

Responsabilidades:
• Monitorear y analizar los eventos y alertas generados por los sistemas de seguridad para detectar posibles incidentes de seguridad.
• Realizar análisis y correlación de logs y datos de diferentes fuentes para identificar patrones y anomalías que puedan indicar una brecha de seguridad.
• Investigar y responder de manera oportuna a los incidentes de seguridad, siguiendo los procedimientos establecidos y trabajando en estrecha colaboración con el equipo de respuesta a incidentes.
• Realizar análisis forenses básicos y recopilar pruebas digitales para apoyar las investigaciones de incidentes.
• Mantener registros detallados de los incidentes y las acciones tomadas, incluyendo las medidas correctivas y preventivas implementadas.
• Participar en la mejora continua de los procesos y procedimientos de detección y respuesta a incidentes de seguridad.
• Proporcionar informes y actualizaciones periódicas sobre la actividad de seguridad y los incidentes detectados al equipo de gestión.
• Mantenerse actualizado sobre las últimas amenazas y tendencias en ciberseguridad y compartir conocimientos con el equipo.
• Generar reportes para clientes