Cybersecurity Analyst

Aliando; Girardot; Remote; COP 142,497,000 - 284,994,000; Full time

Benefits offered by this job

Contrato freelance

Teletrabajo internacional

Formación técnica y certificaciones

Job summary

Aliando busca un/a Cybersecurity Analyst para vigilancia, investigación e respuesta ante incidentes. El rol prioriza herramientas de seguridad de Microsoft (Sentinel, Defender XDR/Endpoint, Entra ID) y automatización mediante PowerShell y Python. Se valora experiencia con SIEM/EDR/XDR y SOAR, con enfoque analítico y proactividad.

La posición es freelance, con teletrabajo en entorno internacional. Se ofrece paquete retributivo competitivo y oportunidades de certificación y desarrollo profesional

Qualifications

• Inglés avanzado escrito y hablado
• Experiencia de 3 años en Cybersecurity Operations o similares
• Conocimientos en herramientas Microsoft de seguridad (Sentinel, Defender XDR/Endpoint, Entra ID)
• Conocimientos de scripting y automatización (PowerShell y/o Python)
• Experiencia o conocimientos en SOAR y automatización de seguridad
• Capacidad de analizar información de múltiples fuentes e identificar comportamientos sospechosos

Responsibilities

• Monitoreo, análisis e investigación de alertas e incidentes de seguridad
• Analizar eventos y logs de endpoints, identidades y redes
• Investigar amenazas y apoyar la respuesta ante incidentes
• Usar SIEM/EDR/XDR para identificar actividad sospechosa
• Crear y mejorar consultas y reglas de detección
• Contribuir a la mejora de capacidades de monitorización
• Automatizar tareas y procesos de seguridad
• Desarrollar scripts en PowerShell y Python
• Usar soluciones SOAR para automatizar flujos de trabajo
• Colaborar con otros equipos en investigación y resolución
• Documentar investigaciones y conclusiones

Skills

Inglés avanzado

SOC/Seguridad

Análisis de amenazas

PowerShell

Python

KQL

SOAR

Tools

Microsoft Sentinel

Microsoft Defender XDR

Microsoft Defender for Endpoint

Microsoft Entra ID

Job description

Se tendrán en cuenta personas de Colombia, Perú y Ecuador

¿Te apasiona la investigación de amenazas, el análisis de alertas y la respuesta ante incidentes de seguridad? Si además te motiva automatizar procesos y contribuir a la mejora continua de las capacidades de detección y monitorización, sigue leyendo.

¿Nos conocías?

En 2025, myCloudDoor y Henson Group se han unido para formar ALIANDO, una compañía global nacida de la fusión de dos compañías referentes en soluciones Cloud. Esta integración estratégica nos posiciona como un Partner Líder en innovación Cloud, Inteligencia Artificial y servicios gestionados, con un enfoque claro en acompañar a las organizaciones en su evolución digital: Cloud Infrastructure & Modernization | FinOps | Data & AI | Cybersecurity | SAP on Azure | Business Applications: Power Platform, Dynamics 365, low-code/no-code solutions | Managed Services & Licensing. Con presencia en Norteamerica, Europa, Oriente Medio y LATAM, y un equipo global de expertos, lideramos proyectos de alto impacto basados en tecnologías como Azure OpenAI, Copilot y SAP. Si buscas crecer en un entorno internacional, innovador y en constante evolución, ALIANDO es tu lugar.

¿Qué perfil buscamos?

Buscamos incorporar un/a Cybersecurity Analyst con experiencia en operaciones de seguridad, monitorización, análisis e investigación de alertas e incidentes. La posición tendrá un fuerte componente técnico y estará especialmente orientada a tecnologías de seguridad de Microsoft, aunque también se valorarán perfiles con experiencia en soluciones equivalentes de SIEM, EDR/XDR y seguridad de red. La persona seleccionada deberá ser analítica, resolutiva y mostrar interés por profundizar en las investigaciones, así como por aportar mejoras y automatización a los procesos de seguridad.

Algunas de tus funciones principales serán:

• Monitorización, análisis e investigación de alertas e incidentes de seguridad.
• Análisis de eventos y logs procedentes de endpoints, identidades, redes y diferentes entornos.
• Investigación de amenazas y apoyo en la respuesta ante incidentes.
• Uso de herramientas SIEM, EDR y XDR para identificar actividad sospechosa y posibles amenazas.
• Creación y mejora de consultas, reglas de detección y casos de uso.
• Participación en la mejora continua de las capacidades de monitorización y detección.
• Automatización de tareas y procesos de seguridad.
• Desarrollo de scripts y automatizaciones mediante PowerShell y Python.
• Uso de soluciones SOAR para la automatización de flujos de trabajo y respuesta.
• Colaboración con otros equipos técnicos en la investigación y resolución de incidentes.
• Documentación de investigaciones, procedimientos y conclusiones.

Requisitos imprescindibles:

• Nivel de inglés avanzado, tanto hablado como escrito.
• 3 años de experiencia en entornos de Cybersecurity Operations, SOC, Security Monitoring o similares.
• Experiencia con tecnologías de seguridad Microsoft, especialmente:
• Microsoft Sentinel
• Microsoft Defender XDR
• Microsoft Defender for Endpoint
• Microsoft Entra ID
• KQL
• Experiencia con tecnologías de seguridad de red como Cato Networks o soluciones equivalentes.
• Conocimientos de scripting y automatización con PowerShell y/o Python.
• Experiencia o conocimientos en SOAR y automatización de seguridad.
• Capacidad para analizar información procedente de distintas fuentes e identificar comportamientos o actividades sospechosas.
• Capacidad analítica, orientación a la resolución de problemas y buenas habilidades de documentación.

Valorable:

También se considerará experiencia con soluciones equivalentes como:

• SIEM: Splunk, IBM QRadar, Elastic.
• EDR/XDR: CrowdStrike, SentinelOne, Sophos.
• Network Security: Palo Alto Networks.
• Otras soluciones equivalentes de SIEM, EDR/XDR, seguridad de red, investigación y respuesta ante amenazas.
• Experiencia trabajando de forma transversal en seguridad de endpoint, identidad, red y cloud.
• Certificaciones relacionadas con tecnologías Microsoft o ciberseguridad.

¿Qué te ofrecemos?

• Contrato Freelance.
• Teletrabajo y entorno internacional.
• Paquete retributivo competitivo, alineado con tu experiencia.
• Formación técnica y de idiomas, certificaciones y plan de carrera. Desarrollo profesional continuo en un entorno innovador.