Responsable de la detección, análisis y respuesta a eventos e incidentes de seguridad de la información, mediante el monitoreo continuo de plataformas de protección perimetral, aplicaciones y entornos de Ciberseguridad, administración de herramientas como Firewalls, WAF, Cortex XDR, Prisma Cloud y servicios de seguridad en AWS (Cloud Trail, Shield, Clud Watch), con el fin de identificar comportamientos anómalos, amenazas avanzadas y posibles compromisos de la infraestructura tecnológica.

Ejecuta actividades de correlación y análisis de eventos de múltiples fuentes (red, endpoints y nube), determinando la criticidad de las alertas, descartando falsos positivos y escalando incidentes conforme a los procedimientos establecidos. Implementa acciones de contención, erradicación y recuperación, tales como bloqueo de direcciones IP, ajuste de políticas de seguridad, aislamiento de activos comprometidos y revocación de accesos.

En horario no hábil

Responsable de apoyar la operación diaria mediante el monitoreo, análisis y gestión de alertas generadas en la infraestructura tecnológica. Este rol exige una alta capacidad de observación, reacción oportuna y criterio técnico para identificar anomalías,



priorizar eventos y contribuir a la continuidad operativa.

El candidato será responsable de:

- Monitorear y analizar alertas de seguridad e infraestructura utilizando herramientas como Zabbix, Whats Up Gold, Splunk y dashboards especializados.
- Escalar y documentar eventos conforme a los procedimientos establecidos.
- Identificar comportamientos atípicos, validar falsos positivos y apoyar la investigación inicial de incidentes.
- Asegurar el cumplimiento de los niveles de servicio y la correcta operación de los controles de ciberseguridad.
- Cubrir funciones operativas de otros miembros del equipo en caso de ausencias, garantizando la continuidad del servicio y la estabilidad de la operación.

Requisitos:

Título cualificado en ingeniería electrónica o ingeniería de Telecomunicaciones o

ingeniería de Sistemas y afines, certificado a través de copia del diploma del título

profesional o acta de grado.

2 años de experiencia.

Certificaciones requeridas:

· AWS Cloud Practitioner Essentials

· Solutions Architect Associate

Cualquier certificación asociada a las herramientas de observabilidad utilizadas en

el proyecto

📌 Analista Ciberseguridad COES (Colombia)
🏢 Axity
📍 Colombia