SOC Analyst L2

En INSSIDE nos encontramos en búsqueda de un Analista SOC Nivel 2 para unirse a nuestro equipo y fortalecer nuestras capacidades de defensa.

¿Cuáles serán tus principales responsabilidades?:

• Realizar análisis exhaustivos de alarmas y eventos de seguridad.
• Correlacionar alertas y eventos relevantes para identificar patrones de amenazas.
• Monitorear y gestionar incidentes escalados por el equipo de nivel 1.
• Proporcionar apoyo técnico y orientación a los analistas SOC de nivel 1.
• Documentar todos los incidentes en el sistema correspondiente y mantener registros actualizados.
• Asegurar la gestión adecuada de todas las alarmas recibidas.
• Llevar a cabo seguimientos de incidentes desde su detección hasta su resolución.
• Escalar incidentes verificados al equipo de Respuesta a Incidentes (IR).
• Colaborar con otros equipos para el desarrollo de casos de uso y mejorar la detección de amenazas.
• Participar en la preparación de informes y presentaciones mensuales para clientes y partes interesadas.
• Facilitar el traspaso de información entre turnos y asegurar la continuidad del servicio.
• Validar y supervisar los reportes generados por los analistas de nivel L1.
• Proporcionar orientación y soporte en la remediación de incidentes a los clientes, cuando sea necesario.
• Facilitar los procesos de traspaso de información durante los cambios de turno, asegurando que la información relevante sea recopilada y difundida conforme a los requisitos del SOC.
• Participar de manera proactiva en la gestión de incidentes, sin esperar que sean escalados o consultados por los analistas.
• Colaborar en la preparación de presentaciones mensuales para los clientes.
• Trabajar en conjunto con el equipo de arquitectura e ingeniería del SOC para perfeccionar y desarrollar casos de uso.
• Contribuir a garantizar la sinergia y alineación en las tareas asignadas.

Requisitos:

• Estudiante universitario en Ciencias de la Computación, Ciberseguridad o similaes.
• Experiencia mínima de 2 años en un entorno de SOC o seguridad de la información.
• Conocimiento sólido de herramientas y tecnologías de seguridad (por ejemplo, SIEM, IDS/IPS, firewalls, etc.).
• Certificaciones relevantes (ej. CompTIA Security+, CEH, CISSP, etc.) son preferibles.
• Ingles Intermedio/Avanzado.
• Disponibildiad para hacer guardias pasivas.

Modalidad de trabajo: Híbrida (2 Presencial en oficinas de CABA - 3 Home Office).