Ingeniero de Correlación SIEM Jr

Empresa Confidencial; Bogotá; On-site; COP 44,640,000 - 78,120,000; Full time

Job summary

Empresa Confidencial en Bogotá, Colombia, busca un Ingeniero de Correlación SIEM Jr. para operar plataformas SIEM, detectar eventos y coordinar respuestas ante incidentes de ciberseguridad.

Se requiere experiencia con Splunk y/o QRadar, análisis de logs y conocimiento de reglas de correlación. Se valoran habilidades en configuración y mejoras de procesos de monitoreo.

Qualifications

• Título profesional o tecnólogo en Ingeniería de Sistemas, Telecomunicaciones, Electrónica, Redes o carreras afines.
• Experiencia mínima de 3 años en ciberseguridad, operación SOC o administración de herramientas SIEM.
• Experiencia práctica en operación y monitoreo de plataformas Splunk y/o IBM QRadar.
• Conocimientos en análisis de logs, eventos de seguridad y atención de incidentes.
• Conocimientos básicos o intermedios en reglas de correlación y casos de uso de seguridad.
• Capacidad para identificar comportamientos anómalos, realizar análisis inicial y escalar incidentes.
• Conocimientos generales de redes, firewalls y tecnologías de seguridad.

Responsibilities

• Monitorear y operar plataformas SIEM para identificar eventos y comportamientos sospechosos.
• Analizar alertas de seguridad, identificar posibles amenazas y realizar el seguimiento correspondiente.
• Administrar y dar seguimiento a fuentes de información y eventos integrados en las plataformas SIEM.
• Apoyar en la configuración, ajuste y mantenimiento de reglas de correlación y alertamientos.
• Realizar análisis de logs para identificar actividades anómalas en infraestructura tecnológica.
• Atender, documentar y escalar incidentes de seguridad conforme a los procedimientos establecidos.
• Elaborar reportes técnicos, tickets y documentación de las actividades realizadas.
• Participar en la mejora continua de los procesos de monitoreo y detección de amenazas.

Skills

3 años de experiencia en cibersegurid

Splunk y/o IBM QRadar

Análisis de logs y respuesta a incid

Reglas de correlación

Redes y firewalls

Education

Ingeniería de Sistemas

Telecomunicaciones

Electrónica

Redes

Tecnólogo

Tools

Splunk

IBM QRadar

Job description

¡Únete a nuestro equipo de Ciberseguridad en Bogotá, Colombia!

¿Tienes experiencia en operación de plataformas SIEM, monitoreo de eventos de seguridad y análisis de alertas? ¿Te interesa seguir desarrollándote en el mundo de la ciberseguridad?

¡Esta oportunidad es para ti!

Buscamos un Ingeniero de Correlación SIEM Jr. que participe en la operación y administración de herramientas de seguridad, contribuyendo a la detección, análisis y seguimiento de eventos e incidentes de ciberseguridad.

¿Cuáles serán tus principales responsabilidades?

• Monitorear y operar plataformas SIEM para identificar eventos y comportamientos sospechosos.
• Analizar alertas de seguridad, identificar posibles amenazas y realizar el seguimiento correspondiente.
• Administrar y dar seguimiento a fuentes de información y eventos integrados en las plataformas SIEM.
• Apoyar en la configuración, ajuste y mantenimiento de reglas de correlación y alertamientos.
• Realizar análisis de logs para identificar actividades anómalas en infraestructura tecnológica.
• Atender, documentar y escalar incidentes de seguridad conforme a los procedimientos establecidos.
• Elaborar reportes técnicos, tickets y documentación de las actividades realizadas.
• Participar en la mejora continua de los procesos de monitoreo y detección de amenazas.
• Profesional o tecnólogo en Ingeniería de Sistemas, Telecomunicaciones, Electrónica, Redes o carreras afines.
• Experiencia mínima de 3 años en ciberseguridad, operación SOC o administración de herramientas SIEM.
• Experiencia práctica en operación y monitoreo de plataformas Splunk y/o IBM QRadar.
• Conocimientos en análisis de logs, eventos de seguridad y atención de incidentes.
• Conocimientos básicos o intermedios en reglas de correlación y casos de uso de seguridad.
• Capacidad para identificar comportamientos anómalos, realizar análisis inicial y escalar incidentes.
• Conocimientos generales de redes, firewalls y tecnologías de seguridad.

Será un plus si cuentas con:

• Conocimientos de IBM QRadar o Trellix SIEM.
• Experiencia con herramientas como Darktrace, RSA NetWitness o soluciones de seguridad perimetral.
• Conocimientos de MITRE ATT&CK.
• Experiencia en ambientes SOC o servicios administrados de ciberseguridad.