Cyber Security Analyst

• Atender y analizar escalaciones de incidentes de ciberseguridad de alta complejidad en SOC N3.
• Analizar correos sospechosos, campañas de phishing, indicadores de compromiso (IoC) y amenazas emergentes.
• Proponer acciones de detección, contención y mitigación.
• Diseñar y proponer casos de uso, reglas de correlación, alertas y mecanismos de detección.
• Identificar necesidades de integración de aplicaciones y fuentes de eventos con plataformas SIEM/SOAR.
• Desarrollar y optimizar procesos automatizados para informes, indicadores, seguimiento de incidentes y actividades operativas del SOC.
• Gestionar requerimientos técnicos con proveedores especializados, incluyendo Deloitte, y hacer seguimiento a implementaciones.
• Apoyar análisis de vulnerabilidades, revisión de código y prácticas de desarrollo seguro y DevSecOps.
• Elaborar informes técnicos y ejecutivos, procedimientos, estándares, recomendaciones, documentación de incidentes y lecciones aprendidas.
• Identificar brechas y oportunidades de optimización en monitoreo, detección y respuesta.
• Coordinar actividades con equipos de ciberseguridad, infraestructura, desarrollo y proveedores.

• Profesional en Ingeniería de Sistemas, Ingeniería Informática, Telecomunicaciones o carreras afines.
• Mínimo 3 años de experiencia en ciberseguridad, preferiblemente en entornos SOC N2/N3, gestión de incidentes e inteligencia de amenazas.
• Experiencia en análisis y gestión de incidentes de ciberseguridad y escalamiento SOC N3.
• Conocimientos en plataformas SIEM/SOAR, análisis de logs, reglas de correlación y casos de uso.
• Experiencia en inteligencia de amenazas, análisis de correos sospechosos, phishing e indicadores de compromiso (IoC).
• Conocimiento del framework MITRE ATT&CK y técnicas de detección de amenazas.
• Experiencia en automatización de procesos, generación de informes e indicadores de seguridad.
• Conocimientos en integración de aplicaciones y fuentes de eventos con herramientas de monitoreo y seguridad.
• Conocimientos en seguridad de aplicaciones, análisis de vulnerabilidades y prácticas DevSecOps.
• Capacidad para elaborar documentación técnica, informes ejecutivos y requerimientos técnicos para proveedores.
• Experiencia deseable con Microsoft Sentinel, Microsoft Defender XDR y herramientas SOAR.
• Conocimientos deseables de scripting y automatización mediante Python, PowerShell o tecnologías similares.
• Experiencia deseable en sectores financieros o altamente regulados.
• Conocimientos deseables en OWASP, ISO 27001 y buenas prácticas de gestión de riesgos tecnológicos.
• Inglés técnico para interpretación de documentación y herramientas de ciberseguridad.

• Trabalho remoto
• Oportunidade de trabalhar com um cliente do setor financeiro
• Participação em projetos de cibersegurança, automação e DevSecOps