DESCRIPCIóN

Responsable de la detección, análisis y respuesta a eventos e incidentes de seguridad de la información, mediante el monitoreo continuo de plataformas de protección perimetral, aplicaciones y entornos de Ciberseguridad, administración de herramientas como Firewalls, WAF, Cortex XDR, Prisma Cloud y servicios de seguridad en AWS (CloudTrail, Shield, CludWatch), con el fin de identificar comportamientos anómalos, amenazas avanzadas y posibles compromisos de la infraestructura tecnológica.

Ejecuta actividades de correlación y análisis de eventos de múltiples fuentes (red, endpoints y nube), determinando la criticidad de las alertas, descartando falsos positivos y escalando incidentes conforme a los procedimientos establecidos. Implementa acciones de contención, erradicación y recuperación, tales como bloqueo de direcciones IP, ajuste de políticas de seguridad, aislamiento de activos comprometidos y revocación de accesos.

En horario no hábil

Responsable de apoyar la operación diaria mediante el monitoreo, análisis y gestión de alertas generadas en la infraestructura tecnológica. Este rol exige una alta capacidad de observación, reacción oportuna y criterio técnico para identificar anomalías,



priorizar eventos y contribuir a la continuidad operativa.

El candidato será responsable de:

- Monitorear y analizar alertas de seguridad e infraestructura utilizando herramientas como Zabbix, WhatsUp Gold, Splunk y dashboards especializados.
- Escalar y documentar eventos conforme a los procedimientos establecidos.
- Identificar comportamientos atípicos, validar falsos positivos y apoyar la investigación inicial de incidentes.
- Asegurar el cumplimiento de los niveles de servicio y la correcta operación de los controles de ciberseguridad.
- Cubrir funciones operativas de otros miembros del equipo en caso de ausencias, garantizando la continuidad del servicio y la estabilidad de la operación.

REQUISITOS Título cualificado en ingeniería electrónica o ingeniería de Telecomunicaciones o ingeniería de Sistemas y afines, certificado a través de copia del diploma del título profesional o acta de grado.

2 años de experiencia.

Certificaciones requeridas

- AWS Cloud Practitioner Essentials
- Solutions Architect Associate

Cualquier certificación asociada a las herramientas de observabilidad utilizadas en el proyecto

📌 Analista Ciberseguridad COES (Medellín)
🏢 Axity
📍 Medellín