Ariel - Analista de seguridad nivel 2

Experiencia demostrada en C/C++.

Experiencia demostrada en Python.

Experiencia demostrada en Windows.

Experiencia demostrada en Linux.

Experiencia demostrada en Crowdstrike.

Creación y administración de reglas en Cortex XDR. Seguimiento de incidentes en Crowdstrike. Analisis de incidentes escalados por analistas nivel 1. Actuar como punto focal técnico entre SOC y clientes. Acompañar a PM en requerimientos técnicos. Estudio de casos de usos y reglas en Qradar. Investigación de incidentes y eventos específicos en Qradar. Estructuración del SOC. Documentación de procesos internos. Comunicación con equipos internos para proyectos. Administración de Qradar (Wincollect, incorporación de equipos a monitoreo). Creación de reportes de seguridad para clientes. Excepción y bloqueo de IoCs y hashes en Cortex XDR

Triage de alertas a través de ticketera. Uso de Qradar para investigar eventos. Detección de falsos positivos. Investigación de incidentes mediante CyberArk. Creación de reportes internos (mensuales). Analisis de trafico detectado por IPS/IDS

Actuar como punto focal técnico entre SOC y clientes. Liderar reuniones de seguimiento técnicas entre clientes y SOC. Participar en reuniones ejecutivas y tecnica. Acompañar a PM en requerimientos técnicos. Revisión de minutas (para seguimiento de temas). Mejora en procesos internos del equipo. Documentación de procesos internos. Seguimiento de proyectos mediante kanban y Scrum. Comunicación con equipos internos para proyectos. Coordinación entre equipos. Creación de reportes de seguridad para clientes. Seguimiento de temas y minutas de reuniones