Formación Académica: Ingeniero en Informática, Sistemas o carreras afines. Formación Complementaria:
• Conocimiento de marcos y estándares de Seguridad: ISO 27001:2022 y NIST (CSF):2.0.
• Conocimiento de MITRE ATT&CK; para la identificación y mapeo de tácticas y técnicas asociadas a amenazas de ciberseguridad.
• Sistemas Operativos: Windows, Linux y Unix.
• Protocolos de comunicación: TCP/IP, TCP, UDP y RPC.
• Fundamentos de ITIL.
• Inglés: nivel intermedio (requerido) o avanzado (deseable).
Funciones:
• Detectar, analizar y gestionar las alertas y eventos que pudieran afectar los activos protegidos, determinando sus posibles causas y diferenciando entre amenazas reales y falsos positivos.
• Ejecutar los procesos, procedimientos y planes de monitoreo establecidos para la gestión de eventos e incidentes de ciberseguridad.
• Aplicar los protocolos de reporte, notificación y escalamiento de los incidentes y amenazas detectados, de acuerdo con su nivel de severidad.
• Ejecutar y/o activar los planes de mitigación y respuesta ante incidentes de ciberseguridad, de acuerdo con los procedimientos establecidos.
• Realizar búsquedas proactivas de posibles amenazas (Threat Hunting) sobre la infraestructura y las plataformas de TI monitoreadas.
• Mantener una comunicación constante y oportuna con el equipo SOC y el Equipo de Respuesta a Incidentes de Seguridad, a fin de asegurar una visión integral de los incidentes y una adecuada coordinación con las demás áreas involucradas.
• Compartir oportunamente información relevante con los demás analistas, garantizando que el equipo mantenga una visión común sobre las amenazas, incidentes y riesgos identificados.
• Mantener un pensamiento crítico y analítico, que fomente la curiosidad intelectual y permita investigar las diferentes etapas y componentes de un escenario de ataque.
• Mantener la capacidad de análisis y respuesta en situaciones de presión, considerando la severidad de los incidentes, las expectativas de las partes interesadas y los tiempos de atención establecidos.
• Elaborar reportes diarios, semanales, mensuales y trimestrales de las actividades realizadas, de acuerdo con los requerimientos de NetReady y sus clientes.