Analista Soc Jr

Nubax; Buenos Aires; On-site; ARS 900,000 - 1,300,000; Full time

Benefits offered by this job

Días libres

Descuentos SportClub

Prepaga de primer nivel

Capacitación continua

Job summary

Nubax busca un Analista SOC Jr para unirse al equipo de seguridad. La persona monitoreará alertas, realizará análisis de incidentes, escalará según criticidad y documentará evidencias siguiendo playbooks.

Se requieren 1-2 años en roles similares, conocimientos de SIEM/EDR/XDR y familiaridad con logs de Windows, Linux y redes. Se valoran certificaciones y experiencia en SOC/NOC.

Qualifications

• Formación en Seguridad Informática, Sistemas, Redes, Telecomunicaciones o carreras afines en curso (Deseable).
• 1-2 años de experiencia en puestos similares.
• Manejo básico de SIEM: consulta de eventos, búsqueda de indicadores, revisión de alertas y generación de casos.
• Conocimientos básicos de EDR/XDR.
• Conocimientos de logs de Windows, Linux y redes.
• Conocimientos básicos de TCP/IP, DNS, HTTP/HTTPS, SMTP, SSH y VPN (Deseable).
• Conocimientos de AD y gestión de usuarios (Deseable).
• Conocimientos de IOC/ATT&CK (Deseable).
• Capacidad para ejecutar playbooks y SOC procedures.
• Deseable experiencia en SOC/NOC.
• Certificaciones deseables: CompTIA Security+, SC-200 (Deseable).

Responsibilities

• Monitorear alertas y eventos de seguridad en SIEM/SOC asignadas.
• Analizar alertas para determinar legítimo, falso positivo o incidente.
• Clasificar alertas e incidentes por criticidad e impacto.
• Investigar eventos usando SIEM/EDR/XDR y otras fuentes.
• Ejecutar playbooks y procedimientos del SOC.
• Documentar investigaciones, evidencias y acciones.
• Escalar incidentes de alta criticidad.
• Realizar seguimiento de incidentes hasta resolución o escalamiento.
• Colaborar con analistas en investigaciones complejas.
• Participar en Threat Hunting básico y búsqueda de IOC.
• Contribuir a la mejora de reglas de detección.
• Cumplir SLA y métricas operativas del SOC.

Skills

Analista SOC Jr

Conocimientos de seguridad

Investigación de incidentes

Education

Carrera afín en curso

Tools

SIEM

EDR/XDR

SOAR

Threat Intelligence

Job description

En Nubax nos encontramos en búsqueda de un ANALISTA SOC JR!

• Monitorear alertas y eventos de seguridad en las plataformas SIEM/SOC asignadas.
• Realizar el análisis inicial de alertas de seguridad y determinar si corresponden a actividad legítima, falso positivo o potencial incidente.
• Clasificar las alertas e incidentes de acuerdo con los criterios de criticidad e impacto definidos por el SOC.
• Investigar eventos utilizando información disponible en SIEM, EDR/XDR y otras fuentes de seguridad.
• Ejecutar procedimientos de respuesta definidos en los playbooks del SOC.
• Documentar investigaciones, evidencias, acciones realizadas y conclusiones en los sistemas de gestión correspondientes.
• Escalar incidentes que superen su nivel de responsabilidad o presenten características de criticidad elevada.
• Realizar seguimiento de los incidentes hasta su resolución o escalamiento.
• Colaborar con analistas Semi Senior y Senior en investigaciones de mayor complejidad.
• Participar en tareas básicas de Threat Hunting y búsqueda de indicadores de compromiso.
• Contribuir a la identificación de falsos positivos y oportunidades de mejora en las reglas de detección.
• Cumplir los procedimientos, SLA y métricas operativas establecidos por el SOC.
• Elaborar registros y reportes de actividad de acuerdo con los procedimientos definidos.

Requisitos:

• Formación en Seguridad Informática, Sistemas, Redes, Telecomunicaciones o carreras afines en curso (Deseable).
• 1-2 años de Experiencia en puestos similares
• Manejo básico de SIEM: consulta de eventos, búsqueda de indicadores, revisión de alertas y generación de casos.
• Conocimientos básicos de EDR/XDR.
• Conocimientos de análisis de logs de Windows, Linux, firewalls, aplicaciones y dispositivos de red.
• Conocimientos básicos de TCP/IP, DNS, HTTP/HTTPS, SMTP, SSH y VPN (Deseable).
• Conocimientos básicos de Windows y Linux, incluyendo procesos, servicios, usuarios, permisos y logs (Deseable).
• Conocimientos básicos de Active Directory, autenticación, usuarios, grupos, privilegios y GPO.
• Conocimientos básicos de IOC, IOA, TTP y comportamiento anómalo (Deseable).
• Conocimientos básicos de MITRE ATT&CK (Deseable).
• Conocimientos fundamentales de Incident Response (Deseable).
• Conocimientos básicos de phishing, malware, ransomware, credential theft, movimiento lateral y escalamiento de privilegios.
• Capacidad para ejecutar playbooks y procedimientos operativos de SOC.
• Capacidad para determinar la criticidad inicial de una alerta y realizar el escalamiento correspondiente.
• Conocimientos básicos de Threat Intelligence (Deseable).
• Conocimientos básicos de scripting, preferentemente Python, PowerShell o Bash (Deseable).
• Conocimientos básicos de gestión de vulnerabilidades y conceptos de riesgo (Deseable).
• Conocimientos generales de NIST, MITRE ATT&CK y Cyber Kill Chain (Deseable).
• Conocimientos de métricas operativas de SOC, incluyendo MTTA, MTTR, volumen de alertas y falsos positivos.
• Deseable experiencia previa en SOC, NOC, soporte de infraestructura, seguridad informática o posiciones relacionadas (No excluyente).
• Deseable experiencia con SIEM, EDR/XDR, SOAR o plataformas de Threat Intelligence.
• Certificaciones deseables: CompTIA Security+, SC-200, certificaciones de fabricantes de SIEM/EDR o equivalentes (Deseable).

¿Por qué elegir Nubax?
En Nubax, no solo ofrecemos soluciones: creamos impacto real en un mundo cada vez más digital y desafiante. Somos una empresa con ADN emprendedor, donde cada persona tiene la libertad de proponer, construir y crecer.

• Pensamos en grande, pero actuamos con cercanía: Nos mueve la innovación, pero también el compromiso con lo humano.
• Tu desarrollo es protagonista: vas a encontrar un entorno donde el aprendizaje es constante, los desafíos son reales y las oportunidades, concretas.
• Trabajamos con propósito y en equipo, con referentes del sector que comparten su experiencia y están siempre dispuestos a colaborar.
• El clima laboral no es un beneficio, es parte de nuestra cultura: valoramos el respeto, la escucha activa y el bienestar como pilares del día a día.

Los Beneficios que ofrecemos son: Días libres (por tu cumpleaños y un día mensual para disfrutar como más te guste), descuentos en SportClub + acceso a plataforma online, prepaga de primer nivel, capacitación contínua, posibilidad de desarrollo/crecimiento dentro de la organización, días extra por estudio/exámen, días extra por paternidad, regalos por nacimiento y fechas especiales, entre otros!

Te esperamos!!

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
La información que compartas será tratada de forma confidencial y utilizada solo para fines de esta búsqueda y/o futuros procesos de selección.