Ciberseguridad- NOC 2- Híbrido zona Retiro

Rocket Stars; Buenos Aires; Sur place; ARS 2 800 000 - 4 500 000; Plein temps

Résumé du poste

Rocket Stars busca un analista de seguridad para administrar herramientas de seguridad y liderar la detección y respuesta a incidentes. El rol implica gestionar SIEM, EDR/XDR y SOAR, además de colaborar en la definición de reglas de correlación y dashboards.

Se requiere al menos 2 años en SOC/ciberseguridad, conocimientos de redes y scripting (PowerShell, Python, Bash), y certificaciones como CySA+, CEH, GSEC o CEF. Puesto en Buenos Aires, con enfoque en seguridad de redes y operaciones.

Qualifications

• Al menos 2 años de experiencia en SOC/ciberseguridad.
• Manejo de Antivirus, XDR/EDR/NDR, SIEM, SOAR.
• Especialista con conocimientos de ciberseguridad y análisis de incidentes de baja/mediana complejidad.
• Conocimientos sobre plataformas/soluciones de ciberseguridad, networking e infraestructura IT.
• Conocimiento en scripting: PowerShell, Python y Bash.
• Conocimientos sobre Arquitectura de seguridad de redes y manejo de incidentes de seguridad.
• Certificaciones deseables: CySA+, CEF, GSEC, CEH.

Responsabilités

• Administrar herramientas de seguridad para implementar reglas de correlación y dashboards, con mejora y depuración.
• Interpretar y gestionar herramientas de red: firewalls (IDS/IPS), WAF y plataformas relacionadas.
• Realizar búsqueda proactiva de amenazas e indicadores de compromiso y cargarlos en las herramientas.
• Automatizar procesos y respuestas mediante scripting.
• Documentar cierres de incidentes e informes de revisión post-incidente.
• Conocer y aplicar protocolos de red y análisis de paquetes.
• Elaborar informes técnicos para stakeholders.

Connaissances

Threat hunting

Incident analysis

Proactive threat intelligence

Technical report writing

Outils

SIEM

SOAR

EDR/XDR

Antivirus

Firewalls/WAF

Defender

MISP

NDR

Description du poste

Administrar herramientas de seguridad para la implementación de reglas de correlación, dashboards. También para la optimización, upgrade y debug de las mismas, como principales: SIEM, ANTIVIRUS, EDR/XDR, CASB, CLOUD, SOAR.

Saber interpretar/manejar herramientas de red. Firewalls (ids,ips)/WAF

Conocer sólidamente las definiciones y el comportamiento de los diferentes vectores de ataques.

Manejar habilidad en la búsqueda proactiva de amenazas, indicadores de compromisos y su correspondiente carga en las herramientas.

Conocer un lenguaje de programación para la automatización de procesos.

Seguir y documentar adecuadamente, cierre e informes posteriores al incidente como revisión.

Conocer ampliamente protocolos de red y herramientas de análisis de paquetes.

Conocer ampliamente Sistemas operativos y aplicaciones.

Elaboración de informes Técnicos.

Requisitos

Contar con al menos 2 años de experiencia en posiciones de SOC / ciberseguridad.

Manejo de Antivirus, XDR/EDR/NDR, SIEM, SOAR. Defender, MISP, FWs, Plataforma de Gestion de Incidentes

Ser especialista con conocimientos de ciberseguridad, capaz de realizar el análisis de incidentes de baja/mediana complejidad.

Conocimientos sobre las diferentes plataformas/soluciones de ciberseguridad implementadas, networking e infraestructura de IT.

Conocimiento en scripting: Powershell- Phython- Bash.

Conocimientos sobre Arquitectura de seguridad de Redes / Manejo de incidentes de Seguridad.

Certificaciones deseables: CySA+, CEF, GSEC, CEH