Analista SOC Junior — Monitoreo 12x36 (SIEM/EDR)

SEK; Colombia; Remote; COP 45,000,000 - 60,000,000; Full time

Job summary

SEK es una empresa con más de 20 años de experiencia en ciberseguridad y presencia en 7 países, que conecta a más de 1.000 profesionales. Buscamos un analista SOC para monitorear alertas en SIEM/EDR y registrar casos en el sistema de tickets en turnos 12x36.

Requieren un técnico o tecnólogo en Ingeniería de Sistemas o afines, con al menos 1 año en SOC o monitoreo, conocimiento de redes y de Windows/Linux, y disponibilidad para turnos. Se valorarán certificaciones en seguridad.

Qualifications

• Técnico o tecnólogo en áreas afines y al menos 1 año en SOC o monitoreo de seguridad.
• Conocimientos de redes (TCP/IP, DNS, HTTP, correo) y de Windows y Linux.
• Conocimiento de SIEM/EDR y de los ataques más comunes (phishing, malware, ransomware).
• Disponibilidad para turnos rotativos 12x36, incluidos noches, fines de semana y feriados.

Responsibilities

• Monitorear y analizar alertas de seguridad en plataformas SIEM y EDR/XDR (QRadar, Cortex XDR, entre otras).
• Hacer el primer análisis de cada alerta: validarla, clasificar su severidad y priorizarla según los procedimientos del servicio.
• Investigar indicadores (IPs, dominios, hashes, correos de phishing) para distinguir los falsos positivos de las amenazas reales.
• Avisar a los clientes y escalar los incidentes al equipo de segundo nivel dentro de los plazos comprometidos.
• Registrar cada caso en el sistema de tickets de forma clara y completa, y hacer traspasos de turno ordenados.
• Proponer mejoras a los procedimientos y a las reglas de detección a partir de los casos atendidos

Skills

Monitoreo de seguridad

Análisis de alertas

Indicadores de amenaza

Gestión de tickets

Conocimientos de redes

Education

Técnico o tecnólogo en Ingeniería de Sistemas

Tools

SIEM

EDR/XDR

Job description

SEK es una empresa con más de 20 años de experiencia en ciberseguridad y presencia en 7 países, que conecta a más de 1.000 profesionales. Buscamos un analista SOC para monitorear alertas en SIEM/EDR y registrar casos en el sistema de tickets en turnos 12x36.

Requieren un técnico o tecnólogo en Ingeniería de Sistemas o afines, con al menos 1 año en SOC o monitoreo, conocimiento de redes y de Windows/Linux, y disponibilidad para turnos. Se valorarán certificaciones en seguridad.