Especialista de seguridad estandar

Descripción del Cargo:
Profesional especializado en análisis avanzado de eventos de seguridad, administración y optimización de plataformas EDR/XDR, gestión integral y escalamiento técnico de incidentes de ciberseguridad. Su rol incluye detección, investigación, contención de amenazas, correlación de eventos, análisis contextual de vulnerabilidades y activación de procesos de respuesta, bajo estándares internacionales como ISO 27001, NIST y MITRE ATT&CK.

Funciones Principales:
- Analizar, gestionar y escalar incidentes detectados a través de SIEM, EDR y XDR.
- Ejecutar procesos de Threat Hunting basados en TTPs del MITRE ATT&CK.
- Realizar análisis técnico de vulnerabilidades y priorización basada en riesgo.
- Administrar plataformas EDR/XDR, monitorear comportamientos anómalos y ejecutar acciones de contención.
- Integrar nuevas fuentes de log al SIEM y asegurar su correcta normalización.
- Participar en investigaciones forenses básicas: acopio de evidencia, análisis inicial y documentación.

Título Profesional:
- Ingeniería en Sistemas, Telecomunicaciones o carreras afines (Titulado).
- Idioma: Inglés técnico (B1–B2) para lectura/interpretación de documentación.

Certificaciones:
- Indispensables: GCIH, CEH

Conocimientos y Tecnologías Requeridas:
- SIEM: IBM QRadar, Splunk, Elastic SIEM, ArcSight (al menos uno).
- EDR/XDR: CrowdStrike, SentinelOne, Cortex XDR, Microsoft Defender (al menos uno).
- Análisis de Vulnerabilidades: Nessus, Qualys, Rapid7.
- Sistemas Operativos: Linux y Windows Server (nivel intermedio).
- Redes y Protocolos: TCP/IP, DNS, HTTP/S, VPN, Syslog.
- Scripting/Programación: PowerShell, Bash, Python, SQL (deseable).

Experiencia Requerida
- Experiencia General: Entre 2 y 4 años en ciberseguridad, operación de seguridad o infraestructura TI.
Experiencia Específica:
- Mínimo 2 años usando SIEM y/o EDR/XDR.
- Mínimo 1 año en análisis de vulnerabilidades y priorización de riesgos.
- Experiencia demostrada en tratamiento de incidentes de seguridad y troubleshooting avanzado.

- Ubicación: Plaza Claro T2 (Presencial)
- Horario: 7*24 (Disponibilidad para guardias)
- Modalidad: Presencial

Profesional Senior

Universitaria

Ingeniería de sistemas Computación

Ingeniería electrónica

Ingeniería de telecomunicaciones

Ingeniería de redes y telecomunicaciones

Ingenierìa De Software

3 años de experiencia

2 Vacantes