Especialista de Seguridad

Agencia de Empleo Colsubsidio; Colombia; Presencial; COP 55.800.000 - 89.280.000; Jornada completa

Descripción de la vacante

Una agencia de empleo busca un profesional en ciberseguridad para analizar y gestionar incidentes. Se requiere un título en Ingeniería en Sistemas o Telecomunicaciones, junto con al menos 2 años de experiencia en el uso de SIEM y EDR/XDR, así como certificación en Ethical Hacking. La posición implica la capacidad de trabajar en turnos rotativos y se sitúa en Plaza Claro / Triara. Interesados deben tener un enfoque proactivo en el manejo de incidentes y vulnerabilidades.

Formación

• Titulado en Ingeniería en Sistemas, Telecomunicaciones o carreras afines.
• Certificación en Ethical Hacking es indispensable.
• Experiencia de 2 a 4 años en ciberseguridad.

Responsabilidades

• Analizar y escalar incidentes mediante SIEM, EDR y XDR.
• Ejecutar procesos de Threat Hunting.
• Priorizar riesgos mediante análisis técnico de vulnerabilidades.

Conocimientos

Ciberseguridad

Análisis de vulnerabilidades

Responsabilidad en manejo de incidentes

Threat Hunting

Educación

Ingeniería en Sistemas o Telecomunicaciones

Herramientas

IBM QRadar

Splunk

CrowdStrike

Microsoft Defender

Descripción del empleo

• Ingeniería en Sistemas, Telecomunicaciones o carreras afines (Titulado).
• Certificación Indispensable: Ethical Hacking
• Experiencia General: Entre 2 y 4 años en ciberseguridad, operación de seguridad o infraestructura TI.
• Experiencia Específica: Mínimo 2 años usando SIEM y/o EDR/XDR. Mínimo 1 año en análisis de vulnerabilidades y priorización de riesgos.
• Experiencia demostrada en tratamiento de incidentes de seguridad y troubleshooting avanzado.
• 🛠️ Objetivo del Cargo: Profesional especializado en análisis avanzado de eventos de seguridad, administración y optimización de plataformas EDR/XDR, gestión integral y escalamiento técnico de incidentes de ciberseguridad. Su rol incluye detección, investigación, contención de amenazas, correlación de eventos, análisis contextual de vulnerabilidades y activación de procesos de respuesta, bajo estándares internacionales como ISO 27001, NIST y MITRE ATTACK

🎯Funciones:

• Analizar, gestionar y escalar incidentes detectados a través de SIEM, EDR y XDR.
• Ejecutar procesos de Threat Hunting basados en TTPs del MITRE ATT&CK.
• Realizar análisis técnico de vulnerabilidades y priorización basada en riesgo.
• Administrar plataformas EDR/XDR, monitorear comportamientos anómalos y ejecutar acciones de contención.
• Integrar nuevas fuentes de log al SIEM y asegurar su correcta normalización.
• Participar en investigaciones forenses básicas: acopio de evidencia, análisis inicial y documentación.

📚Conocimientos y Tecnologías Requeridas:

• SIEM: IBM QRadar, Splunk, Elastic SIEM, ArcSight (al menos uno).
• EDR/XDR: CrowdStrike, SentinelOne, Cortex XDR, Microsoft Defender (al menos uno).

📍 Ubicación: Plaza Claro / Triara

🕒 Horario: Turnos rotativos 7*24 (Disponibilidad para guardias)