Security Operations Analyst (SIEM Operations and Threat Detection)

Analista de operaciones de seguridad enfocado en detección de amenazas y mejoras de operaciones de seguridad en un entorno distribuido. Enfocado en contenidos de seguridad, ciclo de vida de casos de uso y onboarding de nuevas fuentes de datos. Oportunidad de trabajar en proyectos internacionales y tecnologías de ciberseguridad.

• Desarrollar, implementar, validar, ajustar y mantener capacidades de monitoreo, analítica y detección en SIEM, EDR, nube y otras plataformas.
• Incorporar e integrar nuevas fuentes de datos, telemetría y capacidades de monitorización.
• Colaborar con equipos de Threat Intelligence, respuesta ante incidentes y operaciones CSOC para traducir requisitos operativos en detecciones efectivas.

• 5+ años de experiencia relevante en TI, con triage de alertas y soporte a incidentes de seguridad.
• Experiencia administrando SIEM (preferiblemente Splunk o Microsoft Sentinel) y EDR.
• Conocimiento profundo de herramientas de seguridad de Microsoft (M365, Defender, Azure Sentinel) y tecnologías en la nube (Azure, AWS, GCP).