Analista de Ciberseguridad SSr

Insside Ciberseguridad; Santiago; In loco; CLP 20.088.000 - 31.248.000; Tempo pieno

Descrizione del lavoro

Insside Ciberseguridad está buscando un Analista de Ciberseguridad Semi Senior para unirse al equipo de operaciones en Chile. Serás el punto focal técnico y operativo para los servicios asignados, asegurando su correcto funcionamiento y coordinando la resolución de incidentes.

El rol implica liderar la gestión de incidentes, supervisar a analistas SOC L1, y colaborar con Ingeniería y Respuesta a Incidentes para mejoras continuas.

Competenze

• 3 años o más de experiencia en operaciones de seguridad (SOC).
• Experiencia en análisis de alertas e respuesta ante incidentes.
• Conocimientos prácticos de Microsoft Defender y Microsoft Sentinel.
• Conocimientos de redes, Windows, Linux y Active Directory.
• Familiaridad con MITRE ATT&CK y metodologías de respuesta (NIST/SANS).
• Experiencia usando herramientas de ticketing y trabajando bajo SLA.

Mansioni

• Actuar como punto focal técnico de los clientes, seguimiento de incidentes, alertas y compromisos del servicio.
• Analizar y gestionar incidentes de seguridad de segundo nivel (L2), coordinando contención, mitigación y remediación.
• Supervisar operación de analistas SOC L1, gestionando escalaciones y prioridades.
• Monitorear y optimizar plataformas de seguridad, principalmente Microsoft Defender y Microsoft Sentinel.
• Coordinar gestión de vulnerabilidades desde identificación hasta remediación.
• Colaborar con Ingeniería, Infraestructura y Respuesta a Incidentes para mejoras.
• Participar en reuniones con clientes presentando métricas y planes de mejora.
• Participar en guardias pasivas.

Descrizione del lavoro

Estamos buscando un/a Analista de Ciberseguridad Semi Senior para sumarse a nuestro equipo de operaciones de seguridad en Chile, asumiendo un rol de Focal Point.

Serás el principal referente técnico y operativo de los servicios asignados, asegurando su correcto funcionamiento, coordinando la resolución de incidentes y acompañando al equipo en la mejora continua de los procesos y plataformas de seguridad.

¿Cuáles serán tus responsabilidades?

• Actuar como punto focal técnico de los clientes, realizando seguimiento de incidentes, alertas, requerimientos y compromisos del servicio.
• Analizar y gestionar incidentes de seguridad de segundo nivel, coordinando acciones de contención, mitigación y remediación.
• Supervisar y acompañar la operación de analistas SOC L1, gestionando escalaciones y prioridades.
• Monitorear y optimizar plataformas de seguridad, principalmente Microsoft Defender y Microsoft Sentinel.
• Coordinar la gestión de vulnerabilidades, desde su identificación y priorización hasta el seguimiento de las acciones de remediación.
• Articular con equipos de Ingeniería, Infraestructura, Respuesta a Incidentes y especialistas técnicos.
• Identificar oportunidades de mejora en reglas de detección, políticas de seguridad, alertamiento y casos de uso.
• Dar seguimiento a indicadores, SLA y compromisos operativos del servicio.
• Participar en reuniones con clientes, presentando métricas, resultados, incidentes relevantes y planes de mejora.
• Participar del esquema de guardias pasivas.

¿Qué buscamos en vos?

• 3 años o más de experiencia en operaciones de seguridad (SOC), incluyendo al menos 1 año en funciones de segundo nivel (L2) o similares.
• Experiencia en análisis de alertas, investigación y respuesta ante incidentes de ciberseguridad.
• Manejo práctico de Microsoft Defender, incluyendo investigación de incidentes, políticas de seguridad, acciones de respuesta y Advanced Hunting.
• Experiencia con Microsoft Sentinel, reglas analíticas, workbooks y consultas en KQL.
• Conocimientos sólidos de redes, Windows, Linux y Active Directory.
• Familiaridad con MITRE ATT&CK y metodologías de respuesta ante incidentes (NIST/SANS).
• Experiencia utilizando herramientas de ticketing y trabajando bajo acuerdos de nivel de servicio (SLA).
• Disponibilidad para realizar guardias pasivas.

Sumas puntos si cuentas con...

• Certificaciones SC-200, SC-900, CompTIA Security+, CySA+ o similares.
• Experiencia en tuning de reglas de detección y reducción de falsos positivos.
• Conocimientos de Microsoft Entra ID, Intune u otras plataformas SIEM/SOAR.
• Experiencia en gestión de vulnerabilidades y seguimiento de planes de remediación.
• Experiencia como referente técnico o interlocutor directo con clientes.
• Inglés técnico para lectura de documentación.