Analista SOC 24/7 - Ciberseguridad e Incidentes

Unisys; Bogotá ciudad; On-site; COP 50,000,000 - 90,000,000; Full time

Benefits offered by this job

Salud/Beneficios

Horarios rotativos

Oportunidad de desarrollo

Job summary

Unisys busca un profesional para integrarse al equipo de Seguridad de la Información. El rol implica monitorear eventos desde el SOC, analizar y clasificar alertas generadas por herramientas de monitoreo, e identificar incidentes para su resolución.

Deberá investigar IOC, realizar Threat Hunting y colaborar con equipos de infraestructura y redes para contener y remediar incidentes, manteniendo reportes y métricas de seguridad.

Qualifications

• Formación académica profesional en Ingeniería relacionada con sistemas o ciberseguridad.
• Certificaciones en ciberseguridad son deseables (Security+, SC-200, CEH, CySA+, entre otras).
• Experiencia de 2 a 5 años en Seguridad de la Información, SOC o monitoreo de ciberseguridad.

Responsibilities

• Monitorear de manera continua la infraestructura tecnológica y los eventos de seguridad desde el SOC.
• Analizar, clasificar y gestionar alertas de ciberseguridad generadas por herramientas de monitoreo.
• Identificar, investigar y escalar incidentes de seguridad siguiendo procedimientos.
• Ejecutar Threat Hunting para identificar amenazas proactivamente.
• Analizar IOC y patrones de comportamiento sospechoso.
• Documentar incidentes, hallazgos y actividades durante la atención de eventos.
• Colaborar con infra y redes para contención y remediación.
• Generar reportes operativos y métricas de gestión de eventos.
• Asegurar el cumplimiento de procedimientos y controles de seguridad.

Skills

Ciberseguridad

Gestión de incidentes

Análisis de amenazas

Threat Hunting

IOC

MITRE ATT&CK

Seguridad en redes

Sistemas Windows/Linux

Education

Ingeniería de sistemas/ informática/ telecomunicaciones o ciberseguridad

Tools

Microsoft Sentinel

Splunk

QRadar

ArcSight

Darktrace

EDR/XDR (Microsoft Defender)

CrowdStrike

SentinelOne

Job description

Unisys busca un profesional para integrarse al equipo de Seguridad de la Información. El rol implica monitorear eventos desde el SOC, analizar y clasificar alertas generadas por herramientas de monitoreo, e identificar incidentes para su resolución.

Deberá investigar IOC, realizar Threat Hunting y colaborar con equipos de infraestructura y redes para contener y remediar incidentes, manteniendo reportes y métricas de seguridad.