Analista De Ciberseguridad - Controles, Incidentes Y Riesgos

Universidad San Sebastián; Santiago; Hybrid; CLP 12,000,000 - 20,000,000; Full time

Benefits offered by this job

Seguro de salud

Día libre por cumpleaños

Programas de bienestar

Trabajo flexible

Job summary

Universidad San Sebastián abrirá un puesto de Analista SOC L1 en Santiago para monitorear y gestionar alertas de seguridad, detectando amenazas e incidentes para proteger entornos tecnológicos. Trabajarás con SIEM, EDR, XDR y firewalls, aplicando análisis, priorización y escalamiento en un entorno dinámico.

Se requiere graduación en áreas afines, al menos 1 año de experiencia en monitoreo y un nivel de inglés intermedio. Modalidad híbrida y turnos 24/7.

Qualifications

• Titulados de Informática, Telemática, Electrónica, Telecomunicaciones, Ciberseguridad o carreras afín.
• Al menos 1 año de experiencia en monitoreo de seguridad y operación de plataformas.
• Inglés intermedio (será evaluado).

Responsibilities

• Monitorear y analizar alertas de seguridad provenientes de plataformas SIEM, EDR, XDR y firewalls.
• Ejecutar triage para clasificar eventos, identificar IOC, validar alertas y descartar falsos positivos.
• Gestionar múltiples incidentes simultáneamente y priorizar por criticidad y severidad.
• Resolver incidentes de baja a mediana complejidad y escalar cuando sea necesario.
• Verificar funcionamiento de plataformas de seguridad, integraciones y fuentes de datos.
• Ejecutar y validar procedimientos de automatización SOAR/SIEM y mejorar procesos.

Skills

Monitoreo de seguridad

Análisis de alertas

Gestión de incidentes

Triaging de eventos

SOAR/SIEM

Inglés intermedio

Education

Informática, Telemática, Electrónica, Telecomunicaciones, Ciberseguridad o carreras afín

Tools

Splunk

FortiSIEM

QRadar

EDR/XDR

Fortinet

Palo Alto

Cisco

Check Point

Job description

Analista SOC L1

Serás responsable de monitorear, analizar y gestionar alertas de seguridad para detectar posibles amenazas e incidentes, contribuyendo a la continuidad operativa y a la protección de los entornos tecnológicos de nuestros clientes. Trabajarás con distintas plataformas de ciberseguridad, aplicando procedimientos de análisis, priorización y escalamiento de eventos en un entorno dinámico y colaborativo.

Principales responsabilidades

• Monitorear y analizar alertas de seguridad provenientes de plataformas SIEM, EDR, XDR, firewalls y otras herramientas de ciberseguridad.
• Ejecutar procesos de triage para clasificar eventos, identificar indicadores de compromiso (IOC), validar alertas y descartar falsos positivos.
• Gestionar múltiples eventos e incidentes simultáneamente, priorizando su atención según criticidad y severidad.
• Resolver incidentes de baja a mediana complejidad mediante procedimientos establecidos y escalar oportunamente aquellos que requieran intervención de niveles superiores.
• Verificar el correcto funcionamiento de las plataformas de seguridad, sus integraciones y las fuentes de datos asociadas.
• Ejecutar y validar procedimientos de automatización SOAR/SIEM, identificando posibles errores y oportunidades de mejora.
• Gestionar y documentar tickets e incidentes, asegurando el cumplimiento de los SLA y los procedimientos operativos del servicio.
• Participar en actividades de mejora continua, simulaciones y revisión de reglas de detección junto con los equipos especializados.

Requisitos excluyentes

• Titulados de Informática, Telemática, Electrónica, Telecomunicaciones, Ciberseguridad o carreras afín.
• Contar con al menos 1 año de experiencia en monitoreo de eventos de seguridad y operación de plataformas de ciberseguridad.
• Inglés intermedio (será evaluado).
• Disponibilidad para trabajar en turnos rotativos bajo modalidad 24/7, incluyendo jornadas diurnas, vespertinas y nocturnas.

Requisitos deseables

• Experiencia con plataformas SIEM como Splunk, FortiSIEM, QRadar o equivalentes.
• Conocimientos operacionales de soluciones EDR/XDR y herramientas de detección y respuesta ante amenazas.
• Conocimientos básicos de tecnologías de seguridad de fabricantes como Fortinet, Palo Alto, Cisco o Check Point.
• Conocimientos de respuesta a incidentes, análisis de alertas e identificación de indicadores de compromiso (IOC).
• Familiaridad con marcos y metodologías de ciberseguridad como NIST Cybersecurity Framework o MITRE ATT&CK.
• Experiencia con herramientas de ticketing, gestión de incidentes y automatización mediante SOAR/SIEM.

Modalidad y Ubicación

Modalidad: Híbrida.

Ubicación: Santiago, Chile.

Beneficios Corporativos

• Seguro complementario de salud.
• Día libre por tu cumpleaños.
• Programas de bienestar físico y emocional.
• Promovemos modelos de trabajo flexibles que favorecen el equilibrio entre la vida personal y profesional.