Remote Cybersecurity Analyst | SIEM/EDR/XDR & Automation

Aliando; Colombia; Remote; COP 60,000,000 - 120,000,000; Full time

Job summary

Aliando busca un/a Cybersecurity Analyst con experiencia en operaciones de seguridad, monitorización y respuesta a incidentes. El/la candidato/a trabajará con tecnologías Microsoft y SIEM/EDR/XDR, y contribuirá a la automatización de procesos y a la mejora continua.

Se valorará experiencia en SOAR y capacidades de scripting en PowerShell y Python. La posición tiene enfoque internacional, con teletrabajo y entorno técnico completo.

Qualifications

• Nivel de inglés avanzado, tanto hablado como escrito.
• Mínimo 3 años de experiencia en entornos de Cybersecurity Operations, SOC o similares.
• Conocimiento de tecnologías de seguridad Microsoft y de red (p. ej. Cato Networks).
• Experiencia en scripting y automatización con PowerShell y Python.
• Experiencia o conocimientos en SOAR y automatización de seguridad.
• Capacidad para analizar información de múltiples fuentes e identificar comportamientos sospechosos.
• Buena capacidad analítica y de documentación.

Responsibilities

• Análisis de eventos y logs de endpoints, identidades y redes.
• Investigación de amenazas y apoyo en la respuesta ante incidentes.
• Uso de SIEM, EDR y XDR para identificar actividad sospechosa.
• Desarrollo y mejora de consultas, reglas de detección y casos de uso.
• Contribución a la mejora continua de monitoreo y detección.
• Automatización de tareas y procesos de seguridad.
• Desarrollo de scripts y automatizaciones con PowerShell y Python.
• Uso de soluciones SOAR para automatizar flujos de trabajo y respuestas.
• Colaboración con otros equipos técnicos y documentación de investigaciones.

Job description

Aliando busca un/a Cybersecurity Analyst con experiencia en operaciones de seguridad, monitorización y respuesta a incidentes. El/la candidato/a trabajará con tecnologías Microsoft y SIEM/EDR/XDR, y contribuirá a la automatización de procesos y a la mejora continua.

Se valorará experiencia en SOAR y capacidades de scripting en PowerShell y Python. La posición tiene enfoque internacional, con teletrabajo y entorno técnico completo.