Especialista En Seguridad Informática Siem / Soar

Talycap Global Sas; Bogotá; Hybrid; COP 100,440,000 - 167,400,000; Full time

Job summary

Elempleo busca un profesional en ciberseguridad para administrar, monitorear y optimizar plataformas de seguridad orientadas a detección, análisis y respuesta ante incidentes. El rol comprende implementar casos de uso, reglas de correlación y playbooks para fortalecer capacidades de monitoreo y la protección de servicios tecnológicos en un entorno híbrido en Bogotá.

Deberá tener al menos 3 años de experiencia en seguridad informática, dominio de SIEM/SOAR y experiencia en monitoreo de

Qualifications

• Formación de ingeniería relacionada con sistemas y ciberseguridad.
• Mínimo 3 años de experiencia en Seguridad Informática.
• Experiencia en administración de plataformas SIEM.
• Experiencia en gestión y monitoreo de incidentes de seguridad.
• Experiencia implementando casos de uso y reglas de correlación.
• Experiencia en monitoreo de plataformas Cloud.

Responsibilities

• Administrar plataformas SIEM y SOAR para detección y gestión de eventos.
• Crear y optimizar alertas para el monitoreo de incidentes de ciberseguridad.
• Desarrollar playbooks de automatización para procesos de respuesta.
• Implementar y mantener casos de uso orientados a la detección de amenazas.
• Administrar alertas y eventos provenientes de plataformas cloud.
• Configurar mecanismos de monitoreo y alertamiento sobre servicios tecnológicos.
• Integrar nuevas fuentes de monitoreo y eventos de seguridad.
• Monitorear el desempeño y la efectividad de las plataformas de seguridad.
• Generar reportes e informes de gestión de seguridad.
• Atender requerimientos e incidentes asociados a la operación de seguridad.
• Administrar respaldos de configuración de las plataformas bajo su responsabilidad.
• Proponer mejoras y automatizaciones para fortalecer las capacidades operativas de seguridad.

Skills

Análisis de seguridad

Gestión de incidentes

Detección de amenazas

Automatización

Monitoreo Cloud

Gestión SIEM

Gestión SOAR

Playbooks

Reglas de correlación

Configuración de alertas

Education

Ingeniero/a en Sistemas

Ingeniero/a Electrónico

Ingeniero/a Informático

Ingeniero/a Eléctrico

Ingeniero/a de Telecomunicaciones

Tools

Microsoft Sentinel

Azure Monitor

Azure App Services

OCI (Oracle Cloud)

Job description

Información General

Ubicación: Bogotá

Modalidad: Hibrido

Objetivo del Cargo

Administrar, monitorear y optimizar plataformas de seguridad orientadas a la detección, análisis y respuesta ante eventos e incidentes de ciberseguridad. Será responsable de implementar casos de uso, reglas de correlación, automatizaciones y playbooks que permitan fortalecer las capacidades de monitoreo y respuesta, garantizando la operación eficiente de las plataformas de seguridad y la protección de los servicios tecnológicos.

Requisitos Indispensables

Formación Académica

• Ingeniero de Sistemas.
• Ingeniero Electrónico.
• Ingeniero Informático.
• Ingeniero Eléctrico.
• Ingeniero de Telecomunicaciones.

Experiencia

• Mínimo 3 años de experiencia en Seguridad Informática.
• Experiencia en administración de plataformas SIEM.
• Experiencia en gestión y monitoreo de incidentes de seguridad.
• Experiencia implementando casos de uso y reglas de correlación.
• Experiencia en monitoreo de plataformas Cloud.

Conocimientos Técnicos Indispensables

SIEM y Automatización

• Administración de plataformas SIEM.
• Administración de plataformas SOAR.
• Creación de playbooks.
• Creación y ajuste de reglas de correlación.
• Configuración de alertas.
• Implementación de casos de uso de seguridad.

Seguridad Microsoft

• Microsoft Sentinel.
• Azure Monitor.
• Azure App Services.
• Gestión de alertas de seguridad en entornos Microsoft.

Cloud

• Microsoft Azure.
• Oracle Cloud Infrastructure (OCI).

Gestión de Seguridad

• Gestión de incidentes de seguridad.
• Monitoreo de eventos de seguridad.
• Políticas de seguridad.
• Correlación y análisis de eventos.
• Integración de fuentes de monitoreo.

Soluciones de Seguridad

• Sandboxing de amenazas.
• Firewalls Next Generation (NGFW).
• Web Application Firewall (WAF).
• Protección DDoS.
• Soluciones Antispam.

Certificaciones

Certificación vigente en plataforma SIEM o SOAR requerida para el cargo.

Responsabilidades

• Administrar plataformas SIEM y SOAR para la detección y gestión de eventos de seguridad.
• Crear y optimizar alertas para el monitoreo de incidentes de ciberseguridad.
• Desarrollar playbooks de automatización para procesos de respuesta.
• Implementar y mantener casos de uso orientados a la detección de amenazas.
• Administrar alertas y eventos provenientes de plataformas cloud.
• Configurar mecanismos de monitoreo y alertamiento sobre servicios tecnológicos.
• Integrar nuevas fuentes de monitoreo y eventos de seguridad.
• Monitorear el desempeño y la efectividad de las plataformas de seguridad.
• Generar reportes e informes relacionados con la gestión de seguridad.
• Atender requerimientos e incidentes asociados a la operación de seguridad.
• Administrar respaldos de configuración de las plataformas bajo su responsabilidad.
• Proponer mejoras y automatizaciones para fortalecer las capacidades operativas de seguridad.

Competencias

• Pensamiento analítico.
• Resolución de problemas.
• Orientación al detalle.
• Trabajo en equipo.
• Comunicación efectiva.
• Proactividad.