Analista SOC

E-dea Networks Ltda.; Bogotá; On-site; COP 33,480,000 - 66,960,000; Full time

Job summary

E-dea Networks Ltda. busca un analista SOC para trabajar en turnos 5X8, monitorear e investigar alertas de seguridad y colaborar con clientes para escalar incidentes. Debe manejar principios de seguridad de redes y endpoints, conocer Cyber Kill Chain y MITRE ATT&CK, y aplicar PMI/ágiles en la gestión de proyectos.

Se valoran certificaciones y experiencia práctica. La posición exige capacidad para trabajar en equipo, resolver problemas de forma proactiva y mantenerte actualizado sobre amenazas

Qualifications

• Ingeniero de sistemas, electrónica, sistemas o afines.
• Deseable ISO 27001.
• Deseable certificación en herramientas SIEM.
• Deseable certificación en metodologías ágiles.
• Conocimientos en ciberseguridad y gestión de incidentes.
• Experiencia mínima en seguridad, redes y sistemas operativos Windows/Linux.

Responsibilities

• Supervisar e investigar activamente las alertas de seguridad para detectar actividad maliciosa durante el turno 5X8.
• Realizar análisis de Cyber Kill Chain y MITRE ATT&CK en alertas de seguridad entrantes.
• Seguir procedimientos para clasificar y responder a actividades maliciosas identificadas, como escaladas o reparaciones.
• Proporcionar a clientes investigaciones escritas claras/concisas en el sistema de gestión de servicios.
• Comunicarse y colaborar con clientes a lo largo del ciclo de vida de las investigaciones.
• Contribuir a operaciones de seguridad en todos los clientes a través de alarmas escaladas y reuniones.

Skills

Pensamiento analítico

Iniciativa

Resolución de problemas

Capacidad de trabajo en equipo

Education

Ingeniero de sistemas, electrónica, sistemas o afines

Tools

SIEM

Job description

Para E-dea Networks ninguna idea o proyecto es imposible, somos una de las mejores empresas a nivel de Latinoamérica certificada por Great Place To Work para trabajar, contamos con un excelente clima organizacional, por eso si cumples con los siguientes requisitos

EL candidato(a) debe estar dispuesto a realizar trabajos por turnos, permitir una programación flexible y demostrar habilidades intuitivas de resolución de problemas e investigación. 5X8El analista SOC debe trabajar en colaboración para monitorear/investigar las alertas de seguridad, seguir los procedimientos de investigación/escalado e interactuar con nuestros clientes según sea necesario.El analista SOC debe estar familiarizados con los principios de seguridad de redes y terminales, amenazas actuales, vulnerabilidades y tendencias de ataques. Debe tener un conocimiento práctico de los principios y marcos de seguridad, como Cyber Kill Chain, MITRE ATT&CK, etc. El analista SOC debe ser competentes para trabajar a un alto nivel técnico y ser capaces de identificar amenazas y vectores de ataque.

Actividades que realiza

• Supervisar e investigar activamente las alertas de seguridad para detectar actividad maliciosa en nuestros clientes durante su turno en nuestro SOC 5X8
• Realizar análisis de Cyber Kill Chain y MITRE ATT&CK en alertas de seguridad entrantes.
• Seguir los procedimientos documentados para clasificar y responder adecuadamente a las actividades maliciosas identificadas, como acciones de escalada o reparación.
• Proporcionar a nuestros clientes investigaciones escritas claras/concisas dentro del sistema de gestión de servicios de la organización.
• Comunicarse y colaborar con los clientes de la organización a lo largo del ciclo de vida de todas las investigaciones de seguridad escaladas.
• Contribuir a las operaciones generales de seguridad en todos los clientes de la organización, ya sea a través alarmas escaladas, reuniones periódicas, etc.
• Participar en reuniones internas, como cambio de turno, reuniones de equipo, etc. para colaborar con sus compañeros de equipo y realizar transferencia de conocimientos.
• Realizar capacitaciones periódicas para mantenerse informado sobre las últimas tecnologías, metodologías, etc.
• Mantenerse actualizado sobre las últimas vulnerabilidades, amenazas y ataques en todo el mundo.
• Sea un miembro del equipo que interactúe regularmente con sus compañeros de turno y colegas.
• Realizar la documentación relacionada con la gestión de proyectos aplicando metodologías PMI y metodologías ágiles como scrum, elaborando planes de trabajo, cronogramas, informes de actividades, informes de pruebas de concepto entre otros.
• Gestionar incidentes y riesgos para garantizar la continuidad del negocio, protegiendo los activos críticos de los clientes.
• Aplicar las metodologías, tecnologías y herramientas que existen en las distintas áreas involucradas, como ser criptografía, modelos formales, análisis forense, etc., así? como en las áreas en las que la seguridad informática tiene su aplicación: redes, sistemas operativos, aplicaciones.
• Ejecutar periódicamente tareas de pentest (penetración testing) y todo tipo de ataque ético (Ethical Hacking) con el fin de identificar y medir vulnerabilidades para luego gestionar soluciones.
• Realizar análisis de riesgos en nuevas tecnologías
• Asistir a los clientes en la solución de vulnerabilidades relacionadas con las herramientas de monitoreo.
• Disuadir, Detectar y Responder a incidentes de seguridad de la información, de acuerdo a los eventos recolectados por las herramientas de monitoreo.
• Realizar actividades de gestión de riesgos (planificación, detección, mitigaciones).

Estudios y Conocimientos

• Ingeniero de sistemas, electrónica, sistemas o afines.
• Deseable: certificación ISO 27001
• Deseable: certificación en herramientas SIEM, certificación en metodologías agiles
• Conocimientos en ciberseguridad.
• Conocimiento sobre investigaciones sobre amenazas
• Conocimiento en metodologías de gestión de proyectos.
• Buen conocimiento de Sistemas Operativos (Windows, Linux)
• Experiencia en tecnologías de seguridad mínimo 1 año.

Competencias, habilidades o aptitudes deseables

• Pensamiento analítico, iniciativa y capacidad de resolución de problemas.
• Gusto por el área de trabajo de ciberseguridad
• Capacidad organizativa, ateniéndose a un orden propio que le facilite el acceso a lo que pueda necesitar, así? como interés en medir el desempeño de los procesos.
• Capacidad de trabajar en equipo, con buen manejo de las relaciones interpersonales estando dispuesto a compartir información y conocimientos y a tomar en cuenta a los usuarios.