Cyber Security Analyst

Stefanini-Latam; Colombia; Remote; COP 100,440,000 - 167,400,000; Full time

Job summary

Stefanini-Latam busca un Analista de Ciberseguridad para fortalecer servicios en un cliente del sector financiero. Se requiere gestión de incidentes, inteligencia de amenazas y automatización de informes, con foco en detección y respuesta dentro de un entorno SOC.

El/la candidato/a trabajará con equipos SOC, Infraestructura y Desarrollo, implementando nuevas reglas de detección y mejoras continuas. Se valorará experiencia en entornos regulados y OSS, y conocimiento de MITRE ATT&CK.

Qualifications

• 3 años de experiencia en ciberseguridad, preferiblemente en SOC N2/N3.
• Conocimientos en plataformas SIEM/SOAR y análisis de logs.
• Experiencia en inteligencia de amenazas, correos sospechosos, phishing e IoC.
• Conocimiento del MITRE ATT&CK y técnicas de detección.
• Experiencia en automatización de procesos, generación de informes e indicadores de seguridad.
• Conocimientos en integración de aplicaciones y fuentes de eventos con herramientas de monitoreo y seguridad.
• Conocimientos en seguridad de aplicaciones, análisis de vulnerabilidades y prácticas DevSecOps.
• Capacidad para elaborar documentación técnica, informes ejecutivos y requerimientos técnicos para proveedores.

Responsibilities

• Gestión de incidentes SOC N3: atender y analizar escalaciones de incidentes de ciberseguridad.
• Inteligencia de amenazas: analizar correos sospechosos y campañas de phishing; IoC y amenazas emergentes.
• Ingeniería de detección: diseñar y proponer nuevos casos de uso, reglas de correlación y alertas.
• Integración de herramientas: definir requerimientos para SIEM/SOAR y proveedores.
• Automatización: desarrollar procesos automatizados para informes e indicadores.
• Coordinación con proveedores: gestionar requerimientos técnicos con Deloitte y otros proveedores.
• Seguridad de aplicaciones: apoyar análisis de vulnerabilidades y DevSecOps.
• Documentación y reportes: elaborar informes técnicos y ejecutivos, procedimientos y lecciones aprendidas.
• Mejora continua: identificar brechas y proponer optimizaciones en monitoreo y respuesta.
• Relacionamiento técnico: trabajar con equipos de ciberseguridad, infraestructura y desarrollo.

Skills

Gestión de incidentes

Inteligencia de amenazas

Automatización

SIEM/SOAR

Análisis de logs

Seguridad de aplicaciones

DevSecOps

MITRE ATT&CK

Threat Intelligence

Education

Ingeniería de Sistemas

Ingeniería Informática

Telecomunicaciones

Tools

Microsoft Sentinel

Microsoft Defender XDR

PowerShell

Python

SOAR

Job description

Job description

Buscamos un Analista de Ciberseguridad con mínimo 3 años de experiencia en seguridad informática, gestión de incidentes, inteligencia de amenazas y automatización, para apoyar el fortalecimiento y la mejora continua de los servicios de ciberseguridad de uno de nuestros clientes del sector financiero.

El profesional será responsable de atender escalaciones SOC N3, , analizar correos sospechosos y amenazas, identificar oportunidades de mejora en los procesos de detección y respuesta, así como proponer nuevos casos de uso, reglas de correlación e integraciones de seguridad.

Adicionalmente, deberá contar con conocimientos en automatización de informes y procesos, seguridad de aplicaciones, análisis de vulnerabilidades y prácticas DevSecOps

Se requiere capacidad para elaborar informes técnicos y ejecutivos, definir requerimientos de seguridad, coordinar actividades con proveedores especializados y trabajar conjuntamente con equipos SOC, infraestructura y desarrollo.

Main responsibilities

• Gestión de incidentes SOC N3: atender y analizar escalaciones de incidentes de ciberseguridad de alta complejidad.
• Inteligencia de amenazas: analizar correos sospechosos, campañas de phishing, indicadores de compromiso (IoC) y amenazas emergentes, proponiendo acciones de detección, contención y mitigación.
• Ingeniería de detección: identificar, diseñar y proponer nuevos casos de uso, reglas de correlación, alertas de seguridad y mecanismos de detección, incluyendo eventos asociados a geolocalización y comportamientos anómalos.

• Integración de herramientas: identificar necesidades de integración de aplicaciones y fuentes de eventos con las plataformas SIEM/SOAR, definiendo los requerimientos técnicos correspondientes.

• Automatización: desarrollar y optimizar procesos automatizados para la generación de informes, indicadores, seguimiento de incidentes y actividades operativas del SOC.

• Coordinación con proveedores: gestionar requerimientos técnicos con terceros especializados, como Deloitte, realizando seguimiento a la implementación y validación de las mejoras solicitadas.

• Seguridad de aplicaciones: apoyar actividades de análisis de vulnerabilidades, revisión de código y adopción de buenas prácticas de desarrollo seguro y DevSecOps.

• Documentación y reportes: elaborar informes técnicos y ejecutivos, procedimientos, estándares, recomendaciones y documentación de incidentes y lecciones aprendidas.

• Mejora continua: identificar brechas y oportunidades de optimización en los procesos de monitoreo, detección y respuesta, proponiendo iniciativas que fortalezcan la madurez del servicio SOC.

• Relacionamiento técnico: trabajar conjuntamente con los equipos de ciberseguridad, infraestructura, desarrollo y proveedores, asegurando la coordinación y el seguimiento de las actividades de seguridad.

Requirements and skills

Formación académica

• Profesional en Ingeniería de Sistemas, Ingeniería Informática, Telecomunicaciones o carreras afines.
• Mínimo 3 años de experiencia en ciberseguridad, preferiblemente en entornos SOC N2/N3, gestión de incidentes e inteligencia de amenazas.

Conocimientos técnicos requeridos

• Experiencia en análisis y gestión de incidentes de ciberseguridad y escalamiento SOC N3.
• Conocimientos en plataformas SIEM/SOAR, análisis de logs, reglas de correlación y casos de uso.
• Experiencia en inteligencia de amenazas (Threat Intelligence), análisis de correos sospechosos, phishing e indicadores de compromiso (IoC).
• Conocimiento del framework MITRE ATT&CK y técnicas de detección de amenazas.
• Experiencia en automatización de procesos, generación de informes e indicadores de seguridad.
• Conocimientos en integración de aplicaciones y fuentes de eventos con herramientas de monitoreo y seguridad.
• Conocimientos en seguridad de aplicaciones, análisis de vulnerabilidades y prácticas DevSecOps.
• Capacidad para elaborar documentación técnica, informes ejecutivos y requerimientos técnicos para proveedores.

Conocimientos deseables

• Experiencia con Microsoft Sentinel, Microsoft Defender XDR y herramientas SOAR.
• Conocimientos de scripting y automatización mediante Python, PowerShell o tecnologías similares.
• Experiencia en sectores financieros o altamente regulados.
• Conocimientos en OWASP, ISO 27001 y buenas prácticas de gestión de riesgos tecnológicos.

Competencias y habilidades

• Trabajo en equipo y comunicación efectiva.
• Proactividad y autonomía en la ejecución de actividades.
• Orientación al servicio y atención al cliente.
• Capacidad de análisis, resolución de problemas y pensamiento crítico.
• Habilidad para identificar oportunidades y proponer mejoras.
• Interés en la mejora continua y optimización de procesos.
• Liderazgo técnico y capacidad de coordinación de proyectos de TI.
• Organización, seguimiento de compromisos y orientación a resultados.
• Inglés técnico para interpretación de documentación y herramientas de ciberseguridad.