Ingeniero de Seguridad SOC

axity; Bogotá; On-site; COP 120,000,000 - 240,000,000; Full time

Job summary

axity busca un Ingeniero de ciberseguridad con experiencia mínima de 3 años para liderar equipos SOC y gestionar operaciones de seguridad. Se priorizan habilidades en SIEM (Splunk/Cortex XSIAM), Threat Hunting y Threat Intelligence, con conocimiento de MITRE ATT&CK, Cyber Kill Chain y OWASP.

La posición requiere coordinación técnica, elaboración de informes y capacidad para cumplir SLA. Se valoran certificaciones y experiencia práctica en respuesta a incidentes y análisis de vulnerabilidades.

Qualifications

• Experiencia mínima de 3 años en ciberseguridad, monitoreo de seguridad, SOC, respuesta a incidentes, gestión de vulnerabilidades o inteligencia de amenazas.
• Experiencia práctica en análisis, priorización y escalamiento de alertas e incidentes de seguridad.
• Experiencia participando en la coordinación técnica de actividades operativas, distribución de tareas, seguimiento de entregables y SLA.
• Experiencia en elaboración de informes técnicos, operativos y ejecutivos para clientes o áreas internas.
• Conocimiento en operación de SIEM y herramientas de seguridad.
• Conocimiento de marcos MITRE ATT&CK, Cyber Kill Chain y OWASP.

Responsibilities

• Monitorear la seguridad de los sistemas y coordinar la respuesta a incidentes.
• Analizar y priorizar alertas y vulnerabilidades para escalarlas correctamente.
• Generar informes técnicos y ejecutivos para clientes y equipos internos.
• Apoyar al equipo en la coordinación de entregables y cumplimiento de SLA.

Skills

SOC leadership

SIEM management

Threat Hunting

Threat Intelligence

Ethical Hacking

Vulnerability Management

Incident Response

OSINT analysis

Vulnerability reporting

Communication

Education

Ingeniería de Sistemas

Tools

Splunk

Cortex XSIAM

EDR/XDR

Nmap

Metasploit

Job description

Ingeniero de sistemas, telecomunicaciones o afines, con experiencia demostrada de mínimo 3 años en el área de ciberseguridad, de los cuales al menos 1 o 2 años en funciones de liderazgo de equipos SOC.

Con conocimiento en operación de SIEM (Splunk y Cortex XSIAM), herramientas de seguridad, Threat Hunting, Threat Intelligence, Ethical Hacking, gestión y análisis de vulnerabilidades y experiencia en metodologías y frameworks como MITRE ATT&CK, Cyber Kill Chain y OWASP, herramientas OSINT, análisis de malware básico y de phishing, y respuesta a incidentes.

Requisitos

Formación académica

• Profesional en Ingeniería de Sistemas, Telecomunicaciones, Electrónica, Informática o carreras afines.

Experiencia

• Mínimo 3 años de experiencia en ciberseguridad, monitoreo de seguridad, SOC, respuesta a incidentes, gestión de vulnerabilidades o inteligencia de amenazas.
• Experiencia práctica en análisis, priorización y escalamiento de alertas e incidentes de seguridad.
• Experiencia participando en la coordinación técnica de actividades operativas, distribución de tareas, seguimiento de entregables y cumplimiento de SLA.
• Experiencia en elaboración de informes técnicos, operativos y ejecutivos para clientes o áreas internas.

Conocimientos técnicos

• Operación y administración de plataformas SIEM, especialmente Splunk y/o Cortex XSIAM, o herramientas equivalentes.
• Conocimiento en tecnologías de seguridad: EDR, XDR, firewalls, WAF, DLP, seguridad de correo, controles perimetrales y herramientas de endpoint.
• Conocimientos en Threat Hunting, definición de hipótesis de búsqueda, análisis de TTPs, IOCs, campañas activas y comportamiento anómalo.
• Manejo de procesos de Threat Intelligence, consumo de feeds, fuentes OSINT, reportes de proveedores y transformación de inteligencia en casos de uso, reglas de detección o acciones preventivas.
• Conocimiento y aplicación de los marcos MITRE ATT&CK, Cyber Kill Chain y OWASP.
• Experiencia en análisis y gestión de vulnerabilidades mediante herramientas como Tenable, Qualys, Rapid7 o equivalentes.
• Conocimiento en respuesta a incidentes de seguridad: identificación, contención, erradicación, recuperación, documentación y lecciones aprendidas.
• Conocimientos básicos de análisis de malware, correos maliciosos, phishing e ingeniería social.
• Conocimiento de herramientas de Ethical Hacking y validación de seguridad, tales como Nmap, Metasploit, Burp Suite o equivalentes.
• Capacidad para elaborar, ajustar y validar reglas de correlación, alertas, dashboards y casos de uso de seguridad.
• Manejo de indicadores de operación: SLA, volumen de alertas, tiempos de atención, incidentes gestionados, cobertura de detección y métricas de calidad.

Competencias

• Pensamiento analítico y orientación a la investigación técnica.
• Capacidad para priorizar actividades en entornos dinámicos y de alta criticidad.
• Comunicación clara, tanto para audiencias técnicas como ejecutivas.
• Orientación al servicio, cumplimiento y mejora continua.
• Capacidad para documentar procesos, hallazgos, recomendaciones y resultados.
• Organización, autonomía y seguimiento riguroso de actividades.
• Habilidad para acompañar técnicamente a otros analistas, compartir conocimiento y fomentar buenas prácticas operativas.

Certificaciones deseadas

• CEH (Certified Ethical Hacker) – deseable.
• Certificaciones en soluciones de seguridad: Splunk, Palo Alto Cortex XSIAM/XDR u otras equivalentes.
• Certificaciones complementarias valoradas: CompTIA Security+/CySA+, GCIH, GCTI, OSCP, CISSP o CISM.