Analista SOC (Security Operations Center)

Acute Talent; Puerto Bogotá; On-site; COP 48,000,000 - 72,000,000; Full time

Job summary

Acute Talent está buscando un analista de seguridad para monitorear, detectar y responder a incidentes que afecten la infraestructura, redes e información de la organización. El rol implica trabajar con herramientas SIEM, analizar logs y coordinar con infraestructuras para fortalecer controles de seguridad.

El candidato debe poder investigar, clasificar y priorizar incidentes, ejecutar respuestas y documentar hallazgos con métricas de seguridad.

Qualifications

• Experiencia en monitoreo de seguridad con herramientas SIEM.
• Capacidad para analizar eventos y detectar comportamientos sospechosos.
• Investigación, clasificación y priorización de incidentes de seguridad.
• Conocimiento de protocolos de respuesta a incidentes.

Responsibilities

• Monitorear alertas de seguridad con herramientas SIEM y plataformas de detección de amenazas.
• Analizar eventos de seguridad e identificar comportamientos sospechosos, vulnerabilidades e indicadores de compromiso.
• Investigar, clasificar y priorizar incidentes de seguridad informática.
• Ejecutar protocolos de respuesta a incidentes y escalar según criticidad.
• Analizar logs de sistemas, servidores, redes y dispositivos de seguridad.
• Dar seguimiento a alertas relacionadas con malware, phishing y accesos no autorizados.
• Documentar incidentes, investigaciones y acciones correctivas.
• Elaborar reportes de monitoreo y métricas de seguridad.
• Colaborar con equipos de infraestructura, redes y ciberseguridad para fortalecer controles.

Skills

SIEM

Detección de amenazas

Análisis de logs

Gestión de incidentes

Job description

Monitorear, detectar, analizar y atender eventos e incidentes de seguridad informática, con el objetivo de proteger la infraestructura tecnológica, los sistemas, las redes y la información de la organización ante posibles amenazas cibernéticas.

Principales responsabilidades

• Monitorear alertas de seguridad mediante herramientas SIEM y plataformas de detección de amenazas.
• Analizar eventos de seguridad e identificar comportamientos sospechosos, vulnerabilidades e indicadores de compromiso.
• Investigar, clasificar y priorizar incidentes de seguridad informática.
• Ejecutar protocolos de respuesta a incidentes y escalar los casos de acuerdo con su nivel de criticidad.
• Analizar registros (logs) de sistemas, servidores, redes y dispositivos de seguridad.
• Dar seguimiento a alertas relacionadas con malware, phishing, accesos no autorizados y otras amenazas.
• Documentar incidentes, investigaciones y acciones correctivas.
• Elaborar reportes de monitoreo y métricas de seguridad.
• Colaborar con los equipos de infraestructura, redes y ciberseguridad para fortalecer los controles de seguridad.
• Cumplir con los procedimientos y políticas de seguridad de la información.