Analista de Centro de Operaciones de Seguridad

TGV; Buenos Aires; Hybride; ARS 1 200 000 - 2 000 000; Plein temps

Résumé du poste

TGV busca un Analista SOC para sumarse al equipo de uno de sus clientes bancarios. El rol es full-time con modalidad híbrida: 2 días presenciales en Microcentro y resto remoto, enfocado en monitoreo, detección y respuesta a incidentes.

Debe tener experiencia en seguridad informática, gestión de SIEM y manejo de marcos como MITRE ATT&CK, ISMS/ISO 27001 y NIST CSF. Se trabajará estrechamente con el SOC y el equipo de seguridad del banco.

Qualifications

• Conocimientos de Seguridad Informática y gestión de incidentes.
• Conocimientos de gestión SIEM y monitoreo de redes.
• Experiencia en caza de amenazas y análisis de incidentes.
• Familiaridad con MITRE ATT&CK y marcos de seguridad.
• Conocimiento de ISMS/ISO 27001, SOC2, NIST CSF y CIS Controls.

Responsabilités

• Monitorear y proteger la infraestructura tecnológica de la institución (perímetro y red interna).
• Gestionar, canalizar y escalar investigaciones del SOC Level 1.
• Diseñar casos de uso, reglas, dashboards, alertas y controles de seguridad.
• Documentar procedimientos de monitoreo y soportar respuesta a incidentes.

Connaissances

Seguridad Informática

Gestión SIEM

Caza de amenazas

MITRE ATT&CK

Seguridad de redes

Outils

SIEM platforms

Monitoring tools

Description du poste

Estamos buscando un Analista SOC para sumarse al equipo de uno de nuestros clientes bancarios!

• Conocimientos de Seguridad Informática.
• Conocimientos de gestión SIEM.
• Gestión y caza de amenaza de ciberseguridad.
• Conocimientos y manejo Tácticas, Técnicas y Procedimientos (TTP) MITRE ATT&CK
• Herramientas de seguridad, sistemas operativos, aplicaciones, BD y monitoreo de redes.
• Familiarizado con, ISMS (ISO/IEC 27001), SOC2, NIST Cybersecurity Framework, CIS Controls y Open Web Application Security Project
• Contrato en relación de dependencia.
• Puesto full time, híbrido 2 veces por semana presencial en microcentro.
• Monitorear y proteger la infraestructura tecnológica de la institución (Perímetro/Red interna)
• Gestionar, canalizar y escalar las investigaciones realizadas por los analistas de level 1 del SOC
• Planificación y diseño de casos de uso, reglas, dashboards, alertas y controles de seguridad, tanto en su especificación como en la definición y ajuste de los criterios definidos para los mismos.
• Documentar y mantener procedimientos de monitoreo referidos a la operación del Security Operation Center.
• Dar soporte al equipo de respuesta ante incidentes para la resolución de eventuales incidentes de seguridad que sean detectados por el Security Operation Center.
• Mantener a resguardo la evidencia de la ejecución de investigaciones, reportes y alertas (logs, tickets, archivos de configuración, documentación confidencial sobre casos en estudio, etc).
• Mantener las matrices de riesgo asociadas a los procesos de seguridad y velar porque los controles actuales mitiguen los riesgos indicados allí.
• Informar todo incidente o incumplimiento de las políticas establecidas por el banco, para evitar el riesgo de pérdidas que resulten de procesos inadecuados o fallidos, personas o sistemas o que sean consecuencia de circunstancias externas.
• Ser responsable, promotor y partícipe directos del cumplimiento de las leyes, regulaciones (ej. anti lavado de dinero), políticas internas y externas, prácticas prescriptas y estándares éticos e informar los temas relacionados con compliance a su supervisor y a las áreas que corresponda establecidas en las políticas y procedimientos del banco, para evitar exponer a la Entidad a penalidades monetarias (multas), pago de daños, a la suspensión de contratos y a bajas calificaciones otorgadas por organismos regulatorios o exponer a altos funcionarios a sanciones administrativas y/o penales.