Analista de Ciberseguridad Proficient

Softtek; Colombia; Híbrido; COP 109.035.400 - 163.553.100; Jornada completa

Descripción de la vacante

Softtek busca un Security Analyst - Security Administrator en Colombia (híbrido) con 2 a 3 años en ciberseguridad. Se requiere experiencia en Splunk, comprensión de logs de endpoint, y habilidades en firewalls y SIEM. El candidato trabajará en un entorno global, investigando y respondiendo a incidentes de seguridad, además de mantener comunicación con equipos técnicos. Se requiere inglés conversacional avanzado y formación en Ciberseguridad o TI.

Formación

• 2 a 3 años de experiencia en IT o roles de ciberseguridad.
• Dominio en la ejecución de búsquedas en Splunk y análisis de endpoint logs.
• Inglés conversacional avanzado (80–95%).

Responsabilidades

• Apoyar la operación de seguridad y gestión de incidentes.
• Monitorear e investigar eventos de seguridad a través de Splunk.
• Colaborar en la respuesta a incidentes y documentación de hallazgos.

Conocimientos

Ciberseguridad

Análisis de eventos

Resolución de problemas

Comunicación efectiva

Trabajo colaborativo

Educación

Formación profesional en Ciberseguridad, Ingeniería de Sistemas o TI

Certificación Security

Herramientas

Splunk

Firewalls

IDS/IPS

SIEM

Palo Alto

SentinelOne

Microsoft Defender O365

Descripción del empleo

Estamos buscando un Security Analyst - Security Administrator con 2 a 3 años de experiencia en ciberseguridad y análisis de eventos, para apoyar la operación de seguridad, monitoreo, investigación y gestión de incidentes dentro de un entorno corporativo global.

El rol requiere dominio en la ejecución de búsquedas en Splunk, interpretación de logs de endpoint, conocimiento básico de tecnologías de seguridad y un entendimiento claro de los principios fundamentales de ciberseguridad.

La persona trabajará con equipos internacionales bajo calendario US, apoyando detección, análisis, documentación y respuesta inicial ante incidentes de seguridad.

Requerimientos

Formación profesional en Ciberseguridad, Ingeniería de Sistemas, TI o experiencia equivalente. Certificación Security.

Entre 2 y 3 años de experiencia en IT o roles de ciberseguridad, con entendimiento de conceptos fundamentales como CIA triad, controles de seguridad, y respuesta a incidentes.

Conocimiento de herramientas como firewalls, IDS/IPS, SIEM, endpoint protection y manejo de queries y dashboards en Splunk Enterprise Security.

Experiencia - conocimientos en Palo Alto o SentinelOne.

Familiaridad con análisis de endpoint logs, así como tecnologías de protección de Microsoft Defender O365.

Habilidades demostrables para resolución de problemas, comunicación efectiva y trabajo colaborativo en un entorno ágil y de alta exigencia.

Monitorear, investigar y analizar eventos de seguridad a través de Splunk, generando búsquedas y correlaciones que permitan identificar actividades sospechosas.

Revisar y evaluar alertas de seguridad provenientes de endpoints, redes o plataformas de colaboración.

Colaborar en primera línea de respuesta a incidentes, escalando según procedimientos establecidos.

Trabajar con equipos globales para documentar hallazgos, reforzar controles y mejorar reglas de detección.

Apoyar evaluaciones de seguridad, revisiones de logs, cumplimiento y buenas prácticas, proporcionando reportes claros y oportunos.

Mantener comunicación continua con seguridad, infraestructura y otras áreas técnicas para asegurar una operación segura.

Inglés conversacional avanzado (80–95%).

Colombia – Remoto. Bogotá y alrededores - híbrido.