Cybersecurity Analyst

myCloudDoor; Bogotá; Remote; COP 130,772,000 - 217,954,000; Full time

Benefits offered by this job

Remote work

International environment

Professional development

Job summary

ALIANDO, resultado de la fusión entre myCloudDoor y Henson Group, busca un Cybersecurity Analyst para monitorizar y responder a incidentes. El rol combina investigación de amenazas, detección y automatización en un entorno internacional.

Se valorará experiencia con Microsoft 365 security y herramientas SIEM/EDR/XDR, así como habilidades en scripting (PowerShell/Python). Teletrabajo disponible y crecimiento profesional continuo.

Qualifications

• Inglés avanzado hablado y escrito.
• 3 años de experiencia en Cybersecurity Operations, SOC o similares.
• Experiencia con Microsoft Sentinel, Defender XDR, Defender for Endpoint, Entra ID y KQL.
• Conocimientos de seguridad de red (p. ej. Cato Networks).
• Conocimientos de scripting y automatización (PowerShell y/o Python).
• Experiencia o conocimientos en SOAR y automatización de seguridad.

Responsibilities

• Monitorizar, analizar e investigar alertas e incidentes de seguridad.
• Analizar logs de endpoints, identidades, redes y entornos.
• Apoyar en la investigación de amenazas y en la respuesta a incidentes.
• Usar SIEM/EDR/XDR para identificar actividad sospechosa y amenazas.
• Desarrollar consultas y reglas de detección; documentar investigaciones.

Skills

SOC operations

Threat investigation

Automation scripting

PowerShell

Python

English proficiency

Tools

Microsoft Sentinel

Microsoft Defender XDR

Microsoft Defender for Endpoint

Microsoft Entra ID

KQL

SOAR

Cato Networks

Job description

Se tendrán en cuenta personas de Colombia, Perú y Ecuador

¿Te apasiona la investigación de amenazas, el análisis de alertas y la respuesta ante incidentes de seguridad? Si además te motiva automatizar procesos y contribuir a la mejora continua de las capacidades de detección y monitorización, sigue leyendo.

¿Nos conocías?

En 2025, myCloudDoor y Henson Group se han unido para formar ALIANDO, una compañía global nacida de la fusión de dos compañías referentes en soluciones Cloud. Esta integración estratégica nos posiciona como un Partner Líder en innovación Cloud, Inteligencia Artificial y servicios gestionados, con un enfoque claro en acompañar a las organizaciones en su evolución digital: Cloud Infrastructure & Modernization | FinOps | Data & AI | Cybersecurity | SAP on Azure | Business Applications: Power Platform, Dynamics 365, low-code/no-code solutions | Managed Services & Licensing. Con presencia en Norteamerica, Europa, Oriente Medio y LATAM, y un equipo global de expertos, lideramos proyectos de alto impacto basados en tecnologías como Azure OpenAI, Copilot y SAP. Si buscas crecer en un entorno internacional, innovador y en constante evolución, ALIANDO es tu lugar.

¿Qué perfil buscamos?

Buscamos incorporar un/a Cybersecurity Analyst con experiencia en operaciones de seguridad, monitorización, análisis e investigación de alertas e incidentes. La posición tendrá un fuerte componente técnico y estará especialmente orientada a tecnologías de seguridad de Microsoft, aunque también se valorarán perfiles con experiencia en soluciones equivalentes de SIEM, EDR/XDR y seguridad de red. La persona seleccionada deberá ser analítica, resolutiva y mostrar interés por profundizar en las investigaciones, así como por aportar mejoras y automatización a los procesos de seguridad.

Algunas De Tus Funciones Principales Serán

• Monitorización, análisis e investigación de alertas e incidentes de seguridad.
• Análisis de eventos y logs procedentes de endpoints, identidades, redes y diferentes entornos.
• Investigación de amenazas y apoyo en la respuesta ante incidentes.
• Uso de herramientas SIEM, EDR y XDR para identificar actividad sospechosa y posibles amenazas.
• Creación y mejora de consultas, reglas de detección y casos de uso.
• Participación en la mejora continua de las capacidades de monitorización y detección.
• Automatización de tareas y procesos de seguridad.
• Desarrollo de scripts y automatizaciones mediante PowerShell y Python.
• Uso de soluciones SOAR para la automatización de flujos de trabajo y respuesta.
• Colaboración con otros equipos técnicos en la investigación y resolución de incidentes.
• Documentación de investigaciones, procedimientos y conclusiones.

Requisitos Imprescindibles

• Nivel de inglés avanzado, tanto hablado como escrito.
• 3 años de experiencia en entornos de Cybersecurity Operations, SOC, Security Monitoring o similares.
• Experiencia con tecnologías de seguridad Microsoft, especialmente:
• Microsoft Sentinel
• Microsoft Defender XDR
• Microsoft Defender for Endpoint
• Microsoft Entra ID
• KQL
• Experiencia con tecnologías de seguridad de red como Cato Networks o soluciones equivalentes.
• Conocimientos de scripting y automatización con PowerShell y/o Python.
• Experiencia o conocimientos en SOAR y automatización de seguridad.
• Capacidad para analizar información procedente de distintas fuentes e identificar comportamientos o actividades sospechosas.
• Capacidad analítica, orientación a la resolución de problemas y buenas habilidades de documentación.

Valorable

También se considerará experiencia con soluciones equivalentes como:

• SIEM: Splunk, IBM QRadar, Elastic.
• EDR/XDR: CrowdStrike, SentinelOne, Sophos.
• Network Security: Palo Alto Networks.
• Otras soluciones equivalentes de SIEM, EDR/XDR, seguridad de red, investigación y respuesta ante amenazas.
• Experiencia trabajando de forma transversal en seguridad de endpoint, identidad, red y cloud.
• Certificaciones relacionadas con tecnologías Microsoft o ciberseguridad.

¿Qué te ofrecemos?

• Contrato Freelance.
• Teletrabajo y entorno internacional.
• Paquete retributivo competitivo, alineado con tu experiencia.
• Formación técnica y de idiomas, certificaciones y plan de carrera. Desarrollo profesional continuo en un entorno innovador.

Si te encaja esta oportunidad, no dudes en inscribirte, ¡te esperamos!