SOC Analyst

Analista de SOC con experiencia práctica en detección de amenazas, respuesta a incidentes y threat hunting. Investigar alertas complejas, desarrollar detecciones y contenidos para SIEM/EDR/SOAR, e impulsar la automatización y los playbooks.

• Desarrollar, ajustar y mantener detecciones de amenazas y casos de uso de SIEM en endpoints, red, identidad, nube y correo.
• Investigar incidentes de seguridad complejos, liderar análisis de amenazas y coordinar contención y remediación.
• Diseñar y mejorar contenido de detección, automatización del SOC, flujos SOAR y playbooks de respuesta a incidentes.

• Mínimo 4 años de experiencia en operaciones de SOC, detección y respuesta a incidentes.
• Experiencia con SIEM, EDR y SOAR (preferiblemente Sentinel, Elastic, Defender for Endpoint y Cortex XSOAR).
• Conocimientos de lenguajes de consulta de seguridad y marcos como MITRE ATT&CK; habilidades de scripting y automatización (Python, APIs, GitLab, Azure DevOps, CI/CD).