Information Security Analyst

Posicion: Analista de Seguridad Informatica Sr

Esquema: Hibrido (2 dias de presencialidad desde Parque Patricios)

Disponibilidad para trabajar en horarios nocturnos y findes. Esquema:

• 1AM a 10AM de Miércoles a Domingos
• 5PM a 2 AM de Miércoles a Domingos
• 9AM a 6PM de Miércoles a Domingos.

No son rotativos, sino fijos.

Responsabiliades

• Monitoreo de seguridad: Supervisa los sistemas y las alertas de seguridad en busca de posibles amenazas, usando herramientas como SIEM (Security Information and Event Management).
• Análisis de incidentes: Evalúa y clasifica los eventos de seguridad, determinando la gravedad de las amenazas y decidiendo si deben ser escaladas a un nivel superior (L2) o pueden ser gestionadas a nivel 1.5.
• Respuesta a incidentes: Actúa ante incidentes de seguridad, ejecutando acciones correctivas inmediatas, realizando investigaciones iniciales y aplicando soluciones temporales para mitigar los riesgos.
• Escalado: Si el incidente es complejo o requiere análisis más profundo, el analista de SOC 1.5 escala el problema al equipo de nivel 2 o al equipo especializado correspondiente.
• Documentación y reporte: Registra los incidentes de seguridad, acciones realizadas y medidas de mitigación, generando informes que pueden ser utilizados para análisis posteriores y auditorías.

Habilidades Técnicas:

• Seguridad de Redes: Conocimiento en redes, protocolos (TCP/IP, HTTP, DNS), firewalls, IDS y IPS.
• Herramientas de Monitoreo: Experiencia con SIEM (Splunk, ArcSight, QRadar) y análisis de logs.
• Análisis de Eventos: Identificación de patrones y análisis de IoCs y técnicas de ataque (TTPs).
• Análisis Forense: Conocimiento básico en investigación forense digital.
• Gestión de Incidentes: Capacidad para responder y mitigar incidentes de seguridad.
• Amenazas y Vulnerabilidades: Conocimiento de amenazas cibernéticas, vulnerabilidades y marcos de ciberseguridad (NIST, ISO 27001).
• Sistemas Operativos: Experiencia en Windows, Linux, macOS, con enfoque en seguridad.
• Gestión de Incidentes: Familiaridad con plataformas como Jira, ServiceNow.