Analista SOC

Penta Security Solutions; Argentina; Presencial; ARS 1.200.000 - 2.400.000; Jornada completa

Descripción de la vacante

Penta Security Solutions busca un Analista SOC para un cliente, persona analítica, interesada en ciberseguridad y capaz de trabajar en equipo, que contribuya al monitoreo, la detección y la respuesta ante incidentes de seguridad.

Entre las funciones se incluyen monitorear alertas con SIEM, analizar y clasificar incidentes, investigar a partir de logs y tráfico, registrar y escalar según procedimientos, y colaborar en la contención y remediación.

Formación

• Experiencia previa en SOC, monitoreo o respuesta a incidentes.
• Conocimientos de MITRE ATT&CK.
• Capacidad para analizar logs y detectar amenazas.
• Conocimientos de redes: TCP/IP, DNS, HTTP/HTTPS.
• Manejo de Windows y Linux.

Responsabilidades

• Monitorear eventos y alertas con SIEM y plataformas asociadas.
• Analizar y clasificar alertas, reduciendo falsos positivos.
• Investigar incidentes a partir de logs y tráfico de red.
• Registrar y escalar incidentes siguiendo los procedimientos.
• Colaborar en la respuesta y contención de incidentes.
• Mejorar reglas de detección y documentación del SOC.
• Elaborar reportes y garantizar continuidad entre turnos.

Conocimientos

Analítico

Interés en Ciberseguridad

Trabajo en equipo

Monitoreo de seguridad

Herramientas

SIEM

EDR

IDS/IPS

Firewalls

Descripción del empleo

En PSS buscamos un Analista SOC para un cliente, una persona con perfil analítico, interés por la ciberseguridad y capacidad para trabajar en equipo, que contribuya al monitoreo, la detección y la respuesta ante incidentes de seguridad.

Principales Responsabilidades

• Monitorear eventos y alertas de seguridad mediante herramientas SIEM y otras plataformas.
• Analizar y clasificar alertas, identificando falsos positivos y posibles amenazas.
• Investigar eventos a partir de logs, tráfico de red y actividad en endpoints.
• Registrar, documentar y escalar incidentes según los procedimientos establecidos.
• Colaborar en la respuesta a incidentes y el seguimiento de las acciones de contención y remediación.
• Contribuir a la mejora de reglas de detección, procedimientos y documentación del SOC.
• Elaborar reportes y asegurar la continuidad del seguimiento entre turnos.

Conocimentos

• Fundamentos de seguridad informática y principales tipos de amenazas.
• Conocimientos de redes y protocolos como TCP/IP, DNS, HTTP/HTTPS.
• Manejo de sistemas operativos Windows y Linux.
• Conocimientos de análisis de logs y herramientas SIEM.
• Familiaridad con soluciones de seguridad como EDR, antivirus, firewalls e IDS/IPS.
• Capacidad para investigar, priorizar y comunicar hallazgos con claridad.

Requisitos

• Experiencia en un SOC, monitoreo de seguridad, soporte técnico o infraestructura.
• Conocimientos de MITRE ATT&CK y procesos de respuesta a incidentes.