SOC Analyst

Profesional de seguridad para operar y fortalecer el SOC, detectar amenazas en endpoints, redes, identidades, nube y correo; diseñar contenido de detección y automatización.

• Desarrollar, ajustar y mantener detecciones y casos de uso de SIEM en endpoints, redes, identidades, nube, correo y M365.
• Investigar incidentes de seguridad complejos, liderar análisis de amenazas y coordinar contención y remediación.
• Diseñar y mejorar contenido de detección, automatización del SOC, flujos SOAR y playbooks de respuesta a incidentes.

• 4+ años de experiencia en operaciones de SOC, detección y respuesta a incidentes.
• Experiencia con SIEM, EDR y SOAR (preferiblemente Sentinel, Elastic, Defender for Endpoint y Cortex XSOAR).
• Conocimientos de lenguajes de consulta de seguridad y MITRE ATT&CK.