Cybersecurity Analyst

ALIANDO; Colombia; Remote; COP 60,000,000 - 120,000,000; Full time

Job summary

Aliando busca un/a Cybersecurity Analyst con experiencia en operaciones de seguridad, monitorización y respuesta a incidentes. El/la candidato/a trabajará con tecnologías Microsoft y SIEM/EDR/XDR, y contribuirá a la automatización de procesos y a la mejora continua.

Se valorará experiencia en SOAR y capacidades de scripting en PowerShell y Python. La posición tiene enfoque internacional, con teletrabajo y entorno técnico completo.

Qualifications

• Nivel de inglés avanzado, tanto hablado como escrito.
• Mínimo 3 años de experiencia en entornos de Cybersecurity Operations, SOC o similares.
• Conocimiento de tecnologías de seguridad Microsoft y de red (p. ej. Cato Networks).
• Experiencia en scripting y automatización con PowerShell y Python.
• Experiencia o conocimientos en SOAR y automatización de seguridad.
• Capacidad para analizar información de múltiples fuentes e identificar comportamientos sospechosos.
• Buena capacidad analítica y de documentación.

Responsibilities

• Análisis de eventos y logs de endpoints, identidades y redes.
• Investigación de amenazas y apoyo en la respuesta ante incidentes.
• Uso de SIEM, EDR y XDR para identificar actividad sospechosa.
• Desarrollo y mejora de consultas, reglas de detección y casos de uso.
• Contribución a la mejora continua de monitoreo y detección.
• Automatización de tareas y procesos de seguridad.
• Desarrollo de scripts y automatizaciones con PowerShell y Python.
• Uso de soluciones SOAR para automatizar flujos de trabajo y respuestas.
• Colaboración con otros equipos técnicos y documentación de investigaciones.

Job description

Se tendrán en cuenta personas de Colombia, Perú y Ecuador

¿Te apasiona la investigación de amenazas, el análisis de alertas y la respuesta ante incidentes de seguridad? Si además te motiva automatizar procesos y contribuir a la mejora continua de las capacidades de detección y monitorización, sigue leyendo.

¿Nos conocías?

En 2025, myCloudDoor y Henson Group se han unido para formar ALIANDO, una compañía global nacida de la fusión de dos compañías referentes en soluciones Cloud. Esta integración estratégica nos posiciona como un Partner Líder en innovación Cloud, Inteligencia Artificial y servicios gestionados, con un enfoque claro en acompañar a las organizaciones en su evolución digital: Cloud Infrastructure & Modernization | FinOps | Data & AI | Cybersecurity | SAP on Azure | Business Applications: Power Platform, Dynamics 365, low-code/no-code solutions | Managed Services & Licensing. Con presencia en Norteamerica, Europa, Oriente Medio y LATAM, y un equipo global de expertos, lideramos proyectos de alto impacto basados en tecnologías como Azure OpenAI, Copilot y SAP. Si buscas crecer en un entorno internacional, innovador y en constante evolución, ALIANDO es tu lugar.

Buscamos incorporar un/a Cybersecurity Analyst con experiencia en operaciones de seguridad, monitorización, análisis e investigación de alertas e incidentes. La posición tendrá un fuerte componente técnico y estará especialmente orientada a tecnologías de seguridad de Microsoft, aunque también se valorarán perfiles con experiencia en soluciones equivalentes de SIEM, EDR/XDR y seguridad de red. La persona seleccionada deberá ser analítica, resolutiva y mostrar interés por profundizar en las investigaciones, así como por aportar mejoras y automatización a los procesos de seguridad.

Algunas de tus funciones principales serán:

• Análisis de eventos y logs procedentes de endpoints, identidades, redes y diferentes entornos.
• Investigación de amenazas y apoyo en la respuesta ante incidentes.
• Uso de herramientas SIEM, EDR y XDR para identificar actividad sospechosa y posibles amenazas.
• Creación y mejora de consultas, reglas de detección y casos de uso.
• Participación en la mejora continua de las capacidades de monitorización y detección.
• Automatización de tareas y procesos de seguridad.
• Desarrollo de scripts y automatizaciones mediante PowerShell y Python.
• Uso de soluciones SOAR para la automatización de flujos de trabajo y respuesta.
• Colaboración con otros equipos técnicos en la investigación y resolución de incidentes.
• Documentación de investigaciones, procedimientos y conclusiones.
• Nivel de inglés avanzado, tanto hablado como escrito.
• 3 años de experiencia en entornos de Cybersecurity Operations, SOC, Security Monitoring o similares.
• Experiencia con tecnologías de seguridad Microsoft, especialmente:
• Experiencia con tecnologías de seguridad de red como Cato Networks o soluciones equivalentes.
• Conocimientos de scripting y automatización con PowerShell y/o Python.
• Experiencia o conocimientos en SOAR y automatización de seguridad.
• Capacidad para analizar información procedente de distintas fuentes e identificar comportamientos o actividades sospechosas.
• Capacidad analítica, orientación a la resolución de problemas y buenas habilidades de documentación.

Valorable

También se considerará experiencia con soluciones equivalentes como:

• SIEM: Splunk, IBM QRadar, Elastic.
• Otras soluciones equivalentes de SIEM, EDR/XDR, seguridad de red, investigación y respuesta ante amenazas.
• Experiencia trabajando de forma transversal en seguridad de endpoint, identidad, red y cloud.
• Certificaciones relacionadas con tecnologías Microsoft o ciberseguridad.
• Teletrabajo y entorno internacional.
• Paquete retributivo competitivo, alineado con tu experiencia.
• Formación técnica y de idiomas, certificaciones y plan de carrera. Desarrollo profesional continuo en un entorno innovador.