Analista Junior

SEK; Colombia; Remote; COP 45,000,000 - 60,000,000; Full time

Job summary

SEK es una empresa con más de 20 años de experiencia en ciberseguridad y presencia en 7 países, que conecta a más de 1.000 profesionales. Buscamos un analista SOC para monitorear alertas en SIEM/EDR y registrar casos en el sistema de tickets en turnos 12x36.

Requieren un técnico o tecnólogo en Ingeniería de Sistemas o afines, con al menos 1 año en SOC o monitoreo, conocimiento de redes y de Windows/Linux, y disponibilidad para turnos. Se valorarán certificaciones en seguridad.

Qualifications

• Técnico o tecnólogo en áreas afines y al menos 1 año en SOC o monitoreo de seguridad.
• Conocimientos de redes (TCP/IP, DNS, HTTP, correo) y de Windows y Linux.
• Conocimiento de SIEM/EDR y de los ataques más comunes (phishing, malware, ransomware).
• Disponibilidad para turnos rotativos 12x36, incluidos noches, fines de semana y feriados.

Responsibilities

• Monitorear y analizar alertas de seguridad en plataformas SIEM y EDR/XDR (QRadar, Cortex XDR, entre otras).
• Hacer el primer análisis de cada alerta: validarla, clasificar su severidad y priorizarla según los procedimientos del servicio.
• Investigar indicadores (IPs, dominios, hashes, correos de phishing) para distinguir los falsos positivos de las amenazas reales.
• Avisar a los clientes y escalar los incidentes al equipo de segundo nivel dentro de los plazos comprometidos.
• Registrar cada caso en el sistema de tickets de forma clara y completa, y hacer traspasos de turno ordenados.
• Proponer mejoras a los procedimientos y a las reglas de detección a partir de los casos atendidos

Skills

Monitoreo de seguridad

Análisis de alertas

Indicadores de amenaza

Gestión de tickets

Conocimientos de redes

Education

Técnico o tecnólogo en Ingeniería de Sistemas

Tools

SIEM

EDR/XDR

Job description

SEK es una empresa que nace con más de 20 años de experiencia y profundo conocimiento en ciberseguridad.

Presente en 7 países, conecta a más de 1.000 profesionales apasionados y expertos en seguridad digital.

Ser SEK significa ser parte de una empresa de referencia en América Latina y emprender un vuelo desafiante: pensar en el futuro y actuar hoy como el diferencial para hacer cada vez más completo este ecosistema de soluciones, servicios y productos.

Nuestra pasión por la tecnología alimenta nuestro compromiso con el éxito de nuestros clientes. Nos movemos por la curiosidad y la innovación para ser excelentes.

Cada día es una nueva oportunidad de aprendizaje, desarrollo e inspiración para tu viaje personal y profesional.

Serás responsable por:

• Monitorear y analizar alertas de seguridad en plataformas SIEM y EDR/XDR (QRadar, Cortex XDR, entre otras), en turnos rotativos 12x36.
• Hacer el primer análisis de cada alerta: validarla, clasificar su severidad y priorizarla según los procedimientos del servicio.
• Investigar indicadores (IPs, dominios, hashes, correos de phishing) para distinguir los falsos positivos de las amenazas reales.
• Avisar a los clientes y escalar los incidentes al equipo de segundo nivel dentro de los plazos comprometidos.
• Registrar cada caso en el sistema de tickets de forma clara y completa, y hacer traspasos de turno ordenados.
• Proponer mejoras a los procedimientos y a las reglas de detección a partir de los casos atendidos

Lo que requiere esta oportunidad:

• Técnico o tecnologo en Ingeniería de Sistemas, Informática, Ciberseguridad, Redes o carreras afines.
• Al menos 1 año de experiencia en SOC, monitoreo de seguridad, NOC o soporte TI. También se consideran recién egresados con formación en ciberseguridad
• Conocimientos de redes (TCP/IP, DNS, HTTP, correo) y de sistemas operativos Windows y Linux.
• Conocimiento de herramientas SIEM y EDR/XDR, y de los ataques más comunes (phishing, malware, ransomware).
• Disponibilidad para turnos rotativos 12x36, incluidos noches, fines de semana y feriados.
  

Será un plus si además tienes:

• Certificación como CompTIA Security+, CySA+, Cisco CyberOps, BTL1, SAL1, HTB CDSA o Microsoft SC-200.
• Inglés técnico intermedio, a nivel de lectura.