Analista N2 (NDR).

Winnin; Lima Metropolitana; Híbrido; PEN 67.000 - 100.000; Jornada completa

Descripción de la vacante

SEK, empresa con más de 20 años de experiencia en ciberseguridad, se encuentra buscando un profesional para ejecutar la monitorización de amenazas y la gestión de incidentes para clientes en América Latina.

Entre tus responsabilidades estará adaptar configuraciones de Darktrace, monitorear el Visualizador de Amenazas y registrar incidentes con análisis detallado y priorización de amenazas, asegurando una remediación eficaz y lecciones aprendidas.

Responsabilidades

• Ejecutar el monitoreo permanente de las amenazas detectadas por la solución tecnológica; investigar y analizar las amenazas identificadas.
• Adecuar las configuraciones de Darktrace al entorno tecnológico de nuestro cliente
• Monitorear permanentemente el Visualizador de Amenazas.
• Revisión y priorización de las amenazas detectadas por la solución tecnológica.
• Investigación de las amenazas detectadas para tener un claro entendimiento de éstas.
• Descartar falsos positivos que son identificados como amenazas.
• Declarar y registrar como incidentes de seguridad aquellas amenazas investigadas, que son confirmadas como tal.
• Asignar nivel de criticidad a cada incidente de seguridad. Notificar los incidentes de seguridad al cliente.
• Llevar un registro de los incidentes de seguridad detectados incluyendo una descripción clara y detallada.
• Elaborar planes de acción para cada incidente detectado.
• Coordinar, hacerle seguimiento y asegurar la ejecución de las tareas de remediación propuestas.

Descripción del empleo

SEK es una empresa que nace con más de 20 años de experiencia y profundo conocimiento en ciberseguridad.

Presente en 7 países, conecta a más de 750 profesionales apasionados y expertos en seguridad digital.

Ser SEK significa ser parte de una empresa de referencia en América Latina y emprender un vuelo desafiante: pensar en el futuro y actuar hoy como el diferencial para hacer cada vez más completo este ecosistema de soluciones, servicios y productos.

Nuestra pasión por la tecnología alimenta nuestro compromiso con el éxito de nuestros clientes. Nos movemos por la curiosidad y la innovación para ser excelentes.

Cada día es una nueva oportunidad de aprendizaje, desarrollo e inspiración para tu viaje personal y profesional.

Serás responsable por:

Ejecutar el monitoreo permanente de las amenazas detectadas por la solución tecnológica; investigar y analizar las amenazas identificadas.

Monitoreo de Eventos

Adecuar las configuraciones de Darktrace al entorno tecnológico de nuestro cliente

Monitorear permanentemente el Visualizador de Amenazas.

Revisión y priorización de las amenazas detectadas por la solución tecnológica.

Investigación de las amenazas detectadas para tener un claro entendimiento de éstas.

Descartar falsos positivos que son identificados como amenazas.

Declarar y registrar como incidentes de seguridad aquellas amenazas investigadas, que son confirmadas como tal.

Asignar nivel de criticidad a cada incidente de seguridad. Notificar los incidentes de seguridad al cliente.

Llevar un registro de los incidentes de seguridad detectados incluyendo una descripción clara y detallada.

Respuesta a Incidentes de Seguridad

Elaborar planes de acción para cada incidente detectado.

Coordinar, hacerle seguimiento y asegurar la ejecución de las tareas de remediación propuestas. (Las tareas de remediación son responsabilidad del cliente).

Documentar cada incidente de seguridad incluyendo lo siguiente:

Descripción detallada del comportamiento de la amenaza, incluyendo detalle de los equipos involucrados.

• Nivel de criticidad asignado.


• Plan de acción definido.


• Personas involucradas en el plan de acción y sus responsabilidades.


• Detalle de las acciones realizadas.


• Recomendaciones para recuperación del estado original.


• Medidas de seguridad correctivas recomendadas.


• Lecciones aprendidas.