Especialista SOC de Ciberseguridad - SIEM, EDR/XDR, SOAR

Rocket Stars; Buenos Aires; On-site; ARS 2,800,000 - 4,500,000; Full time

Job summary

Rocket Stars busca un analista de seguridad para administrar herramientas de seguridad y liderar la detección y respuesta a incidentes. El rol implica gestionar SIEM, EDR/XDR y SOAR, además de colaborar en la definición de reglas de correlación y dashboards.

Se requiere al menos 2 años en SOC/ciberseguridad, conocimientos de redes y scripting (PowerShell, Python, Bash), y certificaciones como CySA+, CEH, GSEC o CEF. Puesto en Buenos Aires, con enfoque en seguridad de redes y operaciones.

Qualifications

• Al menos 2 años de experiencia en SOC/ciberseguridad.
• Manejo de Antivirus, XDR/EDR/NDR, SIEM, SOAR.
• Especialista con conocimientos de ciberseguridad y análisis de incidentes de baja/mediana complejidad.
• Conocimientos sobre plataformas/soluciones de ciberseguridad, networking e infraestructura IT.
• Conocimiento en scripting: PowerShell, Python y Bash.
• Conocimientos sobre Arquitectura de seguridad de redes y manejo de incidentes de seguridad.
• Certificaciones deseables: CySA+, CEF, GSEC, CEH.

Responsibilities

• Administrar herramientas de seguridad para implementar reglas de correlación y dashboards, con mejora y depuración.
• Interpretar y gestionar herramientas de red: firewalls (IDS/IPS), WAF y plataformas relacionadas.
• Realizar búsqueda proactiva de amenazas e indicadores de compromiso y cargarlos en las herramientas.
• Automatizar procesos y respuestas mediante scripting.
• Documentar cierres de incidentes e informes de revisión post-incidente.
• Conocer y aplicar protocolos de red y análisis de paquetes.
• Elaborar informes técnicos para stakeholders.

Skills

Threat hunting

Incident analysis

Proactive threat intelligence

Technical report writing

Tools

SIEM

SOAR

EDR/XDR

Antivirus

Firewalls/WAF

Defender

MISP

NDR

Job description

Rocket Stars busca un analista de seguridad para administrar herramientas de seguridad y liderar la detección y respuesta a incidentes. El rol implica gestionar SIEM, EDR/XDR y SOAR, además de colaborar en la definición de reglas de correlación y dashboards.

Se requiere al menos 2 años en SOC/ciberseguridad, conocimientos de redes y scripting (PowerShell, Python, Bash), y certificaciones como CySA+, CEH, GSEC o CEF. Puesto en Buenos Aires, con enfoque en seguridad de redes y operaciones.