Monitorear, detectar, analizar y atender eventos e incidentes de seguridad informática, con el objetivo de proteger la infraestructura tecnológica, los sistemas, las redes y la información de la organización ante posibles amenazas cibernéticas.

Principales responsabilidades

- Monitorear alertas de seguridad mediante herramientas SIEM y plataformas de detección de amenazas.
- Analizar eventos de seguridad e identificar comportamientos sospechosos, vulnerabilidades e indicadores de compromiso.
- Investigar, clasificar y priorizar incidentes de seguridad informática.
- Ejecutar protocolos de respuesta a incidentes y escalar los casos de acuerdo con su nivel de criticidad.
- Analizar registros (logs) de sistemas, servidores, redes y dispositivos de seguridad.
- Dar seguimiento a alertas relacionadas con malware, phishing, accesos no autorizados y otras amenazas.
- Documentar incidentes, investigaciones y acciones correctivas.
- Elaborar reportes de monitoreo y métricas de seguridad.
- Colaborar con los equipos de infraestructura, redes y ciberseguridad para fortalecer los controles de seguridad.
- Cumplir con los procedimientos y políticas de seguridad de la información.

Requisitos:

Escolaridad:

- Licenciatura o ingeniería en Sistemas Computacionales, Informática, Ciberseguridad o carrera afín.
- Se pueden considerar candidatos con formación técnica y experiencia relevante.

Experiencia:





- Experiencia en monitoreo de seguridad informática, análisis de alertas o atención de incidentes.
- Conocimientos en operaciones de un SOC y gestión de eventos de seguridad.
- Experiencia en análisis de logs y detección de amenazas.

Conocimientos técnicos:

- Herramientas SIEM, como Microsoft Sentinel, Splunk, IBM QRadar o similares.
- Fundamentos de redes, protocolos TCP/IP, DNS, HTTP/HTTPS y firewalls.
- Sistemas operativos Windows y Linux.
- Conceptos de ciberseguridad, gestión de vulnerabilidades y respuesta a incidentes.
- Identificación de amenazas, phishing, malware y técnicas de ataque.
- Conocimiento de marcos de referencia como MITRE ATT&CK;, NIST o ISO 27001, deseable.

Habilidades:

- Pensamiento analítico y atención al detalle.
- Capacidad para resolver problemas.
- Comunicación efectiva y trabajo en equipo.
- Organización y documentación de incidentes.
- Capacidad para trabajar bajo presión y priorizar alertas.

Competencias deseables

- Certificaciones de ciberseguridad como CompTIA Security+, SC-200, Blue Team Level 1 (BTL1) o equivalentes.
- Conocimientos de EDR/XDR, como Microsoft Defender, Crowd Strike o herramientas similares.
- Familiaridad con inteligencia de amenazas (Threat Intelligence).
- Conocimientos básicos de scripting con Python o Power Shell.

📌 Analista SOC (Security Operations Center) (Bogotá)
🏢 Acute Talent
📍 Bogotá