Analista Junior

SEK Security Ecosystem Knowledge; Bogotá; On-site; COP 24,000,000 - 42,000,000; Full time

Job summary

SEK Security Ecosystem Knowledge busca un analista de seguridad para monitorear alertas en SIEM/EDR/XDR, validar y priorizar incidentes, e investigar indicadores para distinguir falsos positivos. Se trabajará en turnos rotativos 12x36, con necesidades de comunicación clara a clientes y escalamiento a segundo nivel.

Se valorarán certificaciones y experiencia en entornos de seguridad digital. El rol demanda conocimientos de redes y sistemas Windows/Linux, y la capacidad de proponer mejoras a las

Qualifications

• Técnico o tecnólogo en Ingeniería de Sistemas, Informática, Ciberseguridad, Redes o afines.
• Al menos 1 año de experiencia en SOC, monitoreo de seguridad, NOC o soporte TI.
• Conocimientos de redes y de Windows/ Linux.
• Conocimiento de herramientas SIEM y EDR/XDR y de ataques comunes (phishing, malware, ransomware).
• Disponibilidad para turnos rotativos 12x36, incluidos noches, fines de semana y feriados.

Responsibilities

• Monitorear y analizar alertas de seguridad en plataformas SIEM y EDR/XDR (QRadar, Cortex XDR, entre otras), en turnos rotativos 12x36.
• Hacer el primer análisis de cada alerta: validarla, clasificar su severidad y priorizarla según los procedimientos del servicio.
• Investigar indicadores (IPs, dominios, hashes, correos de phishing) para distinguir los falsos positivos de las amenazas reales.
• Avisar a los clientes y escalar los incidentes al equipo de segundo nivel dentro de los plazos comprometidos.
• Registrar cada caso en el sistema de tickets de forma clara y completa, y hacer traspasos de turno ordenados.
• Proponer mejoras a los procedimientos y a las reglas de detección a partir de los casos atendidos

Skills

Monitoreo de seguridad

Análisis de alertas

Comunicación con clientes

Education

Técnico o tecnólogo en Ingeniería de Sistemas, Informática, Ciberseguridad, Redes o afines

Tools

SIEM y EDR/XDR

Job description

SEK es una empresa que nace con más de 20 años de experiencia y profundo conocimiento en ciberseguridad.

Presente en 7 países, conecta a más de 1.000 profesionales apasionados y expertos en seguridad digital.

Ser SEK significa ser parte de una empresa de referencia en América Latina y emprender un vuelo desafiante: pensar en el futuro y actuar hoy como el diferencial para hacer cada vez más completo este ecosistema de soluciones, servicios y productos.

Nuestra pasión por la tecnología alimenta nuestro compromiso con el éxito de nuestros clientes. Nos movemos por la curiosidad y la innovación para ser excelentes.

Cada día es una nueva oportunidad de aprendizaje, desarrollo e inspiración para tu viaje personal y profesional.

Serás Responsable Por

• Monitorear y analizar alertas de seguridad en plataformas SIEM y EDR/XDR (QRadar, Cortex XDR, entre otras), en turnos rotativos 12x36.
• Hacer el primer análisis de cada alerta: validarla, clasificar su severidad y priorizarla según los procedimientos del servicio.
• Investigar indicadores (IPs, dominios, hashes, correos de phishing) para distinguir los falsos positivos de las amenazas reales.
• Avisar a los clientes y escalar los incidentes al equipo de segundo nivel dentro de los plazos comprometidos.
• Registrar cada caso en el sistema de tickets de forma clara y completa, y hacer traspasos de turno ordenados.
• Proponer mejoras a los procedimientos y a las reglas de detección a partir de los casos atendidos

Requisitos

Lo que requiere esta oportunidad:

• Técnico o tecnologo en Ingeniería de Sistemas, Informática, Ciberseguridad, Redes o carreras afines.
• Al menos 1 año de experiencia en SOC, monitoreo de seguridad, NOC o soporte TI. También se consideran recién egresados con formación en ciberseguridad
• Conocimientos de redes (TCP/IP, DNS, HTTP, correo) y de sistemas operativos Windows y Linux.
• Conocimiento de herramientas SIEM y EDR/XDR, y de los ataques más comunes (phishing, malware, ransomware).
• Disponibilidad para turnos rotativos 12x36, incluidos noches, fines de semana y feriados.

Será Un Plus Si Además Tienes

• Certificación como CompTIA Security+, CySA+, Cisco CyberOps, BTL1, SAL1, HTB CDSA o Microsoft SC-200.
• Inglés técnico intermedio, a nivel de lectura.