Analista de SOC

Acerca de la empresaBanco Multiple Ademi.Acerca del puesto
Perfil de puesto: Analista de SOCPropósito del puesto. El Analista de SOC es la primera línea de defensa del banco: vigila las alertas de seguridad en tiempo real, las clasifica y escala oportunamente los eventos reales. Su trabajo asegura que ningún incidente pase inadvertido.

Responsabilidades
-Funciones y responsabilidades
MonitoreoVigilar en tiempo real las consolas del SIEM, EDR, firewalls, IDS/IPS y seguridad de correo.Supervisar alertas asociadas a canales digitales, cajeros, core bancario y sistemas de pagos.
Triaje y escalamientoClasificar cada alerta por criticidad según la matriz del SOC.Descartar falsos positivos con base en los procedimientos definidos.Escalar a L2 los eventos reales dentro de los tiempos establecidos.
Primeras accionesEjecutar acciones básicas de contención autorizadas en los playbooks (por ejemplo, bloquear un remitente o un indicador conocido).Atender reportes de correos sospechosos enviados por colaboradores.
DocumentaciónRegistrar cada alerta y caso en la herramienta de tickets con evidencia y acciones tomadas.Generación de documento con relación a los procesos de los incidentes.
Calificaciones
FormaciónGrado (o último año) en Ingeniería de Sistemas, Informática, Telemática, Ciberseguridad o afín
Experiencia0 a 2 años en soporte técnico, redes, infraestructura o seguridad; pasantías cuentan
Certificaciones deseablesCompTIA Security+, CompTIA Network+, Cisco CCNA o cursos de fundamentos de ciberseguridad
IdiomasEspañol nativo; inglés técnico de lectura (intermedio)
Habilidades requeridas
Conocimientos técnicosFundamentos de redes: TCP/IP, DNS, HTTP/S, puertos y protocolos comunes.Manejo básico de Windows, Linux y Active Directory.Conceptos de malware, phishing, ingeniería social y ataques comunes.Familiaridad con herramientas SIEM, EDR o antivirus corporativo (deseable).Nociones de MITRE ATT&CK y del ciclo de respuesta a incidentes.
Marco regulatorio (conocimiento general)Reglamento de Seguridad Cibernética y de la Información de la Junta Monetaria y normativas de la SIB.Ley 172-13 sobre protección de datos personales.Ley 183-02 (secreto bancario).Ley 53-07 sobre crímenes y delitos de alta tecnología.Nociones de PCI-DSS y SWIFT CSP.
Competencias conductualesIntegridad y confidencialidad: maneja información sensible con absoluta discreción.Atención al detalle: detecta anomalías en grandes volúmenes de alertas sin perder concentración.Disciplina y apego a procedimientos: sigue los playbooks de forma consistente.Comunicación clara: escala y documenta con precisión, de forma oral y escrita.Calma bajo presión: actúa con criterio durante incidentes y en turnos nocturnos.
Condiciones del puesto
Turnos rotativos si el SOC opera 24/7.Trabajo presencial en instalaciones del banco, con acceso a zonas restringidas.Sujeto a verificación de antecedentes y firma de acuerdos de confidencialidad.