Monitorear, detectar, analizar y atender eventos e incidentes de seguridad informática, con el objetivo de proteger la infraestructura tecnológica, los sistemas, las redes y la información de la organización ante posibles amenazas cibernéticas.
Principales responsabilidades
- Monitorear alertas de seguridad mediante herramientas SIEM y plataformas de detección de amenazas.
- Analizar eventos de seguridad e identificar comportamientos sospechosos, vulnerabilidades e indicadores de compromiso.
- Investigar, clasificar y priorizar incidentes de seguridad informática.
- Ejecutar protocolos de respuesta a incidentes y escalar los casos de acuerdo con su nivel de criticidad.
- Analizar registros (logs) de sistemas, servidores, redes y dispositivos de seguridad.
- Dar seguimiento a alertas relacionadas con malware, phishing, accesos no autorizados y otras amenazas.
- Documentar incidentes, investigaciones y acciones correctivas.
- Elaborar reportes de monitoreo y métricas de seguridad.
- Colaborar con los equipos de infraestructura, redes y ciberseguridad para fortalecer los controles de seguridad.
- Cumplir con los procedimientos y políticas de seguridad de la información.