Para E-dea Networks ninguna idea o proyecto es imposible, somos una de las mejores empresas a nivel de Latinoamérica certificada por Great Place To Work para trabajar, contamos con un excelente clima organizacional, por eso si cumples con los siguientes requisitos no dudes en aplicar:
EL candidato(a) deben estar dispuestos a realizar trabajos por turnos, permitir una programación flexible y demostrar habilidades intuitivas de resolución de problemas e investigación. 5X8
El analista SOC debe trabajar en colaboración para monitorear/investigar las alertas de seguridad, seguir los procedimientos de investigación/escalado e interactuar con nuestros clientes según sea necesario.
El analista SOC debe estar familiarizados con los principios de seguridad de redes y terminales, amenazas actuales, vulnerabilidades y tendencias de ataques.
Debe tener un conocimiento práctico de los principios y marcos de seguridad, como Cyber Kill Chain, MITRE ATT&CK, etc.
El analista SOC debe ser competentes para trabajar a un alto nivel técnico y ser capaces de identificar amenazas y vectores de ataque.
Actividades que realiza
Supervisar e investigar activamente las alertas de seguridad para detectar actividad maliciosa en nuestros clientes durante su turno en nuestro SOC 5X8
Realizar análisis de Cyber Kill Chain y MITRE ATT&CK en alertas de seguridad entrantes.
Seguir los procedimientos documentados para clasificar y responder adecuadamente a las actividades maliciosas identificadas, como acciones de escalada o reparación.
Proporcionar a nuestros clientes investigaciones escritas claras/concisas dentro del sistema de gestión de servicios de la organización.
Comunicarse y colaborar con los clientes de la organización a lo largo del ciclo de vida de todas las investigaciones de seguridad escaladas.
Contribuir a las operaciones generales de seguridad en todos los clientes de la organización, ya sea a través alarmas escaladas, reuniones periódicas, etc.
Participar en reuniones internas, como cambio de turno, reuniones de equipo, etc. para colaborar con sus compañeros de equipo y realizar transferencia de conocimientos.
Realizar capacitaciones periódicas para mantenerse informado sobre las últimas tecnologías, metodologías, etc.
Mantenerse actualizado sobre las últimas vulnerabilidades, amenazas y ataques en todo el mundo.
Sea un miembro del equipo que interactúe regularmente con sus compañeros de turno y colegas.
Realizar la documentación relacionada con la gestión de proyectos aplicando metodologías PMI y metodologías ágiles como scrum, elaborando planes de trabajo, cronogramas, informes de actividades, informes de pruebas de concepto entre otros.
Gestionar incidentes y riesgos para garantizar la continuidad del negocio, protegiendo los activos críticos de los clientes.
Aplicar las metodologías, tecnologías y herramientas que existen en las distintas áreas involucradas, como ser criptografía, modelos formales, análisis forense, etc., así? como en las áreas en las que la seguridad informática tiene su aplicación: redes, sistemas operativos, aplicaciones.
Ejecutar periódicamente tareas de pentest (penetración testing) y todo tipo de ataque ético (Ethical Hacking) con el fin de identificar y medir vulnerabilidades para luego gestionar soluciones.
Realizar análisis de riesgos en nuevas tecnologías
Asistir a los clientes en la solución de vulnerabilidades relacionadas con las herramientas de monitoreo.
Disuadir, Detectar y Responder a incidentes de seguridad de la información, de acuerdo a los eventos recolectados por las herramientas de monitoreo.
Realizar actividades de gestión de riesgos (planificación, detección, mitigaciones).
Estudios y Conocimientos
Ingeniero de sistemas, electrónica, sistemas o afines.
Deseable: certificación ISO 27001
Deseable: certificación en herramientas SIEM, certificación en metodologías agiles
Conocimientos en ciberseguridad.
Conocimiento sobre investigaciones sobre amenazas
Conocimiento en metodologías de gestión de proyectos.
Buen conocimiento de Sistemas Operativos (Windows, Linux)
Experiencia en tecnologías de seguridad mínimo 1 año.
Competencias, habilidades o aptitudes deseables
Pensamiento analítico, iniciativa y capacidad de resolución de problemas.
Gusto por el área de trabajo de ciberseguridad
Capacidad organizativa, ateniéndose a un orden propio que le facilite el acceso a lo que pueda necesitar, así? como interés en medir el desempeñó de los procesos.
Capacidad de trabajar en equipo, con buen manejo de las relaciones interpersonales estando dispuesto a compartir información y conocimientos y a tomar en cuenta a los usuarios.
