Analista SOC JR

NUBAX; Partido de Vicente López; On-site; ARS 1,000,000 - 2,300,000; Full time

Benefits offered by this job

Días libres por cumpleaños

Descuentos SportClub

Prepaga de primer nivel

Capacitación continua

Desarrollo profesional

Job summary

Nubax busca un Analista SOC Jr para monitorear alertas y eventos de seguridad en plataformas SIEM/SOC asignadas. Deberá realizar el análisis inicial, clasificar la criticidad y escalar cuando sea necesario, colaborando con analistas de mayor experiencia.

Es deseable formación en seguridad informática y 1–2 años de experiencia. Se valoran conocimientos de EDR/XDR, análisis de logs y scripting básico. Beneficios y desarrollo dentro de la organización.

Qualifications

• Formación en Seguridad Informática o carreras afines en curso (deseable).
• 1–2 años de experiencia en puestos similares.
• Conocimientos básicos de SIEM y análisis de logs.
• Conocimientos básicos de EDR/XDR y redes.

Responsibilities

• Monitorear alertas y eventos de seguridad en las plataformas SIEM/SOC asignadas.
• Analizar inicial de alertas y clasificar criticidad e impacto.
• Investigar eventos usando SIEM/EDR y otras fuentes de seguridad.
• Ejecutar playbooks y procedimientos del SOC.
• Escalar incidentes de alta criticidad y hacer seguimiento hasta resolución.
• Colaborar con analistas de mayor nivel en investigaciones.

Skills

SIEM basics

EDR/XDR basics

Logs analysis

Education

Formación en Seguridad Informática

Carreras afines en curso

Tools

SIEM

EDR/XDR

Job description

En Nubax nos encontramos en búsqueda de un ANALISTA SOC JR! Monitorear alertas y eventos de seguridad en las plataformas SIEM/SOC asignadas. Realizar el análisis inicial de alertas de seguridad y determinar si corresponden a actividad legítima, falso positivo o potencial incidente. Clasificar las alertas e incidentes de acuerdo con los criterios de criticidad e impacto definidos por el SOC. Investigar eventos utilizando información disponible en SIEM, EDR/XDR y otras fuentes de seguridad. Ejecutar procedimientos de respuesta definidos en los playbooks del SOC. Documentar investigaciones, evidencias, acciones realizadas y conclusiones en los sistemas de gestión correspondientes. Escalar incidentes que superen su nivel de responsabilidad o presenten características de criticidad elevada. Realizar seguimiento de los incidentes hasta su resolución o escalamiento. Colaborar con analistas Semi Senior y Senior en investigaciones de mayor complejidad. Participar en tareas básicas de Threat Hunting y búsqueda de indicadores de compromiso. Contribuir a la identificación de falsos positivos y oportunidades de mejora en las reglas de detección. Cumplir los procedimientos, SLA y métricas operativas establecidos por el SOC. Elaborar registros y reportes de actividad de acuerdo con los procedimientos definidos.

Requisitos:

• Formación en Seguridad Informática, Sistemas, Redes, Telecomunicaciones o carreras afines en curso (Deseable).
• 1-2 años de Experiencia en puestos similares
• Manejo básico de SIEM: consulta de eventos, búsqueda de indicadores, revisión de alertas y generación de casos.
• Conocimientos básicos de EDR/XDR.
• Conocimientos de análisis de logs de Windows, Linux, firewalls, aplicaciones y dispositivos de red.
• Conocimientos básicos de TCP/IP, DNS, HTTP/HTTPS, SMTP, SSH y VPN (Deseable).
• Conocimientos básicos de Windows y Linux, incluyendo procesos, servicios, usuarios, permisos y logs (Deseable).
• Conocimientos básicos de Active Directory, autenticación, usuarios, grupos, privilegios y GPO.
• Conocimientos básicos de IOC, IOA, TTP y comportamiento anómalo (Deseable).
• Conocimientos básicos de MITRE ATT&CK (Deseable).
• Conocimientos fundamentales de Incident Response (Deseable).
• Conocimientos básicos de phishing, malware, ransomware, credential theft, movimiento lateral y escalamiento de privilegios.
• Capacidad para ejecutar playbooks y procedimientos operativos de SOC.
• Capacidad para determinar la criticidad inicial de una alerta y realizar el escalamiento correspondiente.
• Conocimientos básicos de Threat Intelligence (Deseable).
• Conocimientos básicos de scripting, preferentemente Python, PowerShell o Bash (Deseable).
• Conocimientos básicos de gestión de vulnerabilidades y conceptos de riesgo (Deseable).
• Conocimientos generales de NIST, MITRE ATT&CK y Cyber Kill Chain (Deseable).
• Conocimientos de métricas operativas de SOC, incluyendo MTTA, MTTR, volumen de alertas y falsos positivos.
• Deseable experiencia previa en SOC, NOC, soporte de infraestructura, seguridad informática o posiciones relacionadas (No excluyente).
• Deseable experiencia con SIEM, EDR/XDR, SOAR o plataformas de Threat Intelligence.
• Certificaciones deseables: CompTIA Security+, SC-200, certificaciones de fabricantes de SIEM/EDR o equivalentes (Deseable).

¿Por qué elegir Nubax?

En Nubax, no solo ofrecemos soluciones: creamos impacto real en un mundo cada vez más digital y desafiante. Somos una empresa con ADN emprendedor, donde cada persona tiene la libertad de proponer, construir y crecer. Pensamos en grande, pero actuamos con cercanía: Nos mueve la innovación, pero también el compromiso con lo humano. Tu desarrollo es protagonista: vas a encontrar un entorno donde el aprendizaje es constante, los desafíos son reales y las oportunidades, concretas. Trabajamos con propósito y en equipo, con referentes del sector que comparten su experiencia y están siempre dispuestos a colaborar. El clima laboral no es un beneficio, es parte de nuestra cultura: valoramos el respeto, la escucha activa y el bienestar como pilares del día a día.

Los Beneficios que ofrecemos son:

• Días libres (por tu cumpleaños y un día mensual para disfrutar como más te guste)
• descuentos en SportClub + acceso a plataforma online
• prepaga de primer nivel
• capacitación contínua
• posibilidad de desarrollo/crecimiento dentro de la organización
• días extra por estudio/exámen
• días extra por paternidad
• regalos por nacimiento y fechas especiales, entre otros!

Te esperamos!!

La información que compartas será tratada de forma confidencial y utilizada solo para fines de esta búsqueda y/o futuros procesos de selección.