Analista SOC (Security Operations Center)

Acute Talent; Bogotá; Presencial; COP 40 000 000 - 70 000 000; Tempo integral

Resumo da oferta

Acute Talent busca un profesional en seguridad informática para monitorear, detectar y atender incidentes, protegiendo la infraestructura y datos de la organización. Debe coordinarse con equipos de infraestructura y red para fortalecer los controles.

Las responsabilidades incluyen analizar logs, investigar incidentes y documentar acciones correctivas, manteniendo reportes y métricas de seguridad para mejorar la postura de ciberseguridad.

Qualificações

• Conocimientos en monitoreo de seguridad y respuesta a incidentes.
• Capacidad para identificar y clasificar incidentes de seguridad y priorizarlos.
• Conocimiento de controles de seguridad y buenas prácticas de la industria.

Responsabilidades

• Monitorear alertas de seguridad mediante herramientas SIEM y plataformas de detección de amenazas.
• Analizar eventos de seguridad e identificar comportamientos sospechosos y vulnerabilidades.
• Investigar, clasificar y priorizar incidentes de seguridad informática.
• Ejecutar protocolos de respuesta a incidentes y escalar según criticidad.
• Analizar logs de sistemas, servidores y redes de seguridad.
• Dar seguimiento a alertas de malware, phishing y accesos no autorizados.
• Documentar incidentes, investigaciones y acciones correctivas.
• Elaborar reportes de monitoreo y métricas de seguridad.
• Colaborar con infra y redes para fortalecer controles.

Conhecimentos

SIEM

Análisis de incidentes

Detección de amenazas

Gestión de logs

Respuesta a incidentes

Ferramentas

Splunk

QRadar

Azure Sentinel

Descrição da oferta de emprego

Monitorear, detectar, analizar y atender eventos e incidentes de seguridad informática, con el objetivo de proteger la infraestructura tecnológica, los sistemas, las redes y la información de la organización ante posibles amenazas cibernéticas.

Principales responsabilidades

• Monitorear alertas de seguridad mediante herramientas SIEM y plataformas de detección de amenazas.
• Analizar eventos de seguridad e identificar comportamientos sospechosos, vulnerabilidades e indicadores de compromiso.
• Investigar, clasificar y priorizar incidentes de seguridad informática.
• Ejecutar protocolos de respuesta a incidentes y escalar los casos de acuerdo con su nivel de criticidad.
• Analizar registros (logs) de sistemas, servidores, redes y dispositivos de seguridad.
• Dar seguimiento a alertas relacionadas con malware, phishing, accesos no autorizados y otras amenazas.
• Documentar incidentes, investigaciones y acciones correctivas.
• Elaborar reportes de monitoreo y métricas de seguridad.
• Colaborar con los equipos de infraestructura, redes y ciberseguridad para fortalecer los controles de seguridad.
• Cumplir con los procedimientos y políticas de seguridad de la información.