Desde SOTEC Consulting – Grupo Astek buscamos un Analista SOC con al menos 2 años de experiencia en operaciones de ciberseguridad, especializado en herramientas EDR, para incorporarse a un equipo de seguridad gestionada.
El candidato será responsable de la detección, análisis y respuesta a incidentes de seguridad, trabajando con soluciones como CrowdStrike Falcon y/o SentinelOne.
Responsabilidades
* Monitorización y análisis de alertas de seguridad en tiempo real
* Triage y clasificación de incidentes (priorización)
* Investigación de amenazas en endpoints mediante EDR
* Respuesta a incidentes (aislamiento de equipos, contención, remediación)
* Análisis de logs y correlación de eventos
* Identificación de falsos positivos
* Escalado de incidentes a niveles superiores (L2/L3)
* Documentación de incidentes y elaboración de informes
* Mejora continua de reglas de detección
Requisitos
Experiencia
* Mínimo 2 años en SOC o ciberseguridad operativa
* Experiencia práctica con EDR (CrowdStrike y/o SentinelOne)
Conocimientos técnicos
* Análisis de eventos en sistemas Windows/Linux
* Networking básico (DNS, HTTP, TCP/IP)
* Conocimiento de MITRE ATT&CK
* Investigación de incidentes de seguridad
* Manejo de SIEM (deseable)
Idiomas
* Español: fluido
* Francés: fluido
* Inglés: valorable (plus)
Valorable
* Experiencia en entornos MSSP
* Certificaciones (Security+, CySA+, etc.)
* Experiencia en threat hunting
* Scripting básico (Python, PowerShell)
¿Te apasiona la tecnología en la nube y quieres formar parte de una empresa en constante evolución digital?
¡Postúlate!
SOTEC es una compañía comprometida con la igualdad de oportunidades, sin tener en cuenta raza, sexo, religión, edad, orientación sexual, estado civil, discapacidad, nacionalidad o identidad de género. Nos sentimos orgullosos de esforzarnos cada día en evitar los sesgos de cualquier tipo.