Monitorear, detectar, analizar y atender eventos e incidentes de seguridad informática, con el objetivo de proteger la infraestructura tecnológica, los sistemas, las redes y la información de la organización ante posibles amenazas cibernéticas.Principales responsabilidadesMonitorear alertas de seguridad mediante herramientas SIEM y plataformas de detección de amenazas.Analizar eventos de seguridad e identificar comportamientos sospechosos, vulnerabilidades e indicadores de compromiso.Investigar, clasificar y priorizar incidentes de seguridad informática.Ejecutar protocolos de respuesta a incidentes y escalar los casos de acuerdo con su nivel de criticidad.Analizar registros (logs) de sistemas, servidores, redes y dispositivos de seguridad.Dar seguimiento a alertas relacionadas con malware, phishing, accesos no autorizados y otras amenazas.Documentar incidentes, investigaciones y acciones correctivas.Elaborar reportes de monitoreo y métricas de seguridad.Colaborar con los equipos de infraestructura, redes y ciberseguridad para fortalecer los controles de seguridad.Cumplir con los procedimientos y políticas de seguridad de la información.Escolaridad:Licenciatura o ingeniería en Sistemas Computacionales, Informática,



Ciberseguridad o carrera afín.Se pueden considerar candidatos con formación técnica y experiencia relevante.Experiencia:Experiencia en monitoreo de seguridad informática, análisis de alertas o atención de incidentes.Conocimientos en operaciones de un SOC y gestión de eventos de seguridad.Experiencia en análisis de logs y detección de amenazas.Conocimientos técnicos:Herramientas SIEM, como Microsoft Sentinel, Splunk, IBM QRadar o similares.Fundamentos de redes, protocolos TCP/IP, DNS, HTTP/HTTPS y firewalls.Sistemas operativos Windows y Linux.Conceptos de ciberseguridad, gestión de vulnerabilidades y respuesta a incidentes.Identificación de amenazas, phishing, malware y técnicas de ataque.Conocimiento de marcos de referencia como MITRE ATT&CK;, NIST o ISO 27001, deseable.Pensamiento analítico y atención al detalle.Capacidad para resolver problemas.Comunicación efectiva y trabajo en equipo.Organización y documentación de incidentes.Capacidad para trabajar bajo presión y priorizar alertas.Competencias deseablesCertificaciones de ciberseguridad como CompTIA Security+, SC-200, Blue Team Level 1 (BTL1) o equivalentes.Conocimientos de EDR/XDR, como Microsoft Defender, CrowdStrike o herramientas similares.Familiaridad con inteligencia de amenazas (Threat Intelligence).Conocimientos básicos de scripting con Python o PowerShell.#J-18808-Ljbffr

📌 Analista Soc (Security Operations Center) (Colombia)
🏢 Acute Talent
📍 Colombia