Analista SOC

PSS; Buenos Aires; Presencial; ARS 1.200.000 - 2.100.000; Jornada completa

Descripción de la vacante

PSS busca un Analista SOC para un cliente, con perfil analítico e interés por la ciberseguridad, capaz de trabajar en equipo para monitorear, detectar y responder a incidentes de seguridad.

Las responsabilidades incluyen monitorear eventos con SIEM, analizar alertas, investigar logs y colaborar en la contención y remediación, manteniendo la continuidad entre turnos. Se valoran conocimientos de MITRE ATT&CK y redes, así como experiencia en SOC.

Formación

• Experiencia en SOC, monitoreo de seguridad, soporte técnico o infraestructura.
• Conocimientos de MITRE ATT&CK y procesos de respuesta a incidentes.

Responsabilidades

• Monitorear eventos y alertas de seguridad mediante herramientas SIEM y otras plataformas.
• Analizar y clasificar alertas, identificando falsos positivos y posibles amenazas.
• Investigar eventos a partir de logs, tráfico de red y actividad en endpoints.
• Registrar, documentar y escalar incidentes según los procedimientos establecidos.
• Colaborar en la respuesta a incidentes y el seguimiento de las acciones de contención y remediación.
• Contribuir a la mejora de reglas de detección, procedimientos y documentación del SOC.
• Elaborar reportes y asegurar la continuidad del seguimiento entre turnos.

Conocimientos

Analista SOC

Ciberseguridad

Monitoreo de seguridad

Detección y respuesta a incidentes

Trabajo en equipo

Análisis de logs

MITRE ATT&CK

Herramientas

SIEM

EDR

IDS/IPS

Firewalls

Análisis de logs

Descripción del empleo

En PSS buscamos un Analista SOC para un cliente, una persona con perfil analítico, interés por la ciberseguridad y capacidad para trabajar en equipo, que contribuya al monitoreo, la detección y la respuesta ante incidentes de seguridad.

Principales Responsabilidades:

• Monitorear eventos y alertas de seguridad mediante herramientas SIEM y otras plataformas.
• Analizar y clasificar alertas, identificando falsos positivos y posibles amenazas.
• Investigar eventos a partir de logs, tráfico de red y actividad en endpoints.
• Registrar, documentar y escalar incidentes según los procedimientos establecidos.
• Colaborar en la respuesta a incidentes y el seguimiento de las acciones de contención y remediación.
• Contribuir a la mejora de reglas de detección, procedimientos y documentación del SOC.
• Elaborar reportes y asegurar la continuidad del seguimiento entre turnos.

Conocimentos:

• Fundamentos de seguridad informática y principales tipos de amenazas.
• Conocimientos de redes y protocolos como TCP/IP, DNS, HTTP/HTTPS.
• Manejo de sistemas operativos Windows y Linux.
• Conocimientos de análisis de logs y herramientas SIEM.
• Familiaridad con soluciones de seguridad como EDR, antivirus, firewalls e IDS/IPS.
• Capacidad para investigar, priorizar y comunicar hallazgos con claridad.

Requisitos:

• Experiencia en un SOC, monitoreo de seguridad, soporte técnico o infraestructura.
• Conocimientos de MITRE ATT&CK y procesos de respuesta a incidentes.