Analista SOC OT/ICS - 24x7

Propósito del cargoMonitorear, analizar y gestionar eventos y alertas de ciberseguridad asociados a entornos OT/ICS, contribuyendo a la detección temprana de amenazas, respuesta ante incidentes y continuidad operacional de los sistemas críticos.El cargo forma parte de la operación del Centro de Operaciones de Seguridad (SOC) 24x7, asegurando el seguimiento, escalamiento y documentación oportuna de los eventos detectados.
Principales responsabilidadesMonitoreo y AnálisisMonitorear continuamente eventos, alertas e incidentes de seguridad en entornos TI y OT/ICS.Analizar y clasificar alertas, identificando posibles amenazas, anomalías y eventos de seguridad.Ejecutar análisis inicial y determinar criticidad, impacto y necesidad de escalamiento.Gestión de IncidentesGestionar y documentar incidentes de acuerdo con procedimientos establecidos.Escalar eventos de mayor complejidad a los niveles correspondientes.Participar en actividades de contención, análisis y seguimiento de incidentes.Mantener trazabilidad de las acciones realizadas durante cada evento.Continuidad OperacionalMantener especial atención sobre eventos que puedan afectar sistemas industriales y procesos críticos.Coordinar con equipos técnicos, operaciones y especialistas OT cuando corresponda.Realizar entregas de turno y mantener actualizada la información relevante para la continuidad del servicio.
Requisitos del cargoFormaciónTécnico de Nivel Superior o Ingeniería en: Informática, Ciberseguridad, Redes, Carrera afín.
ExperienciaDesde los 4 años en experiencia comprobable en ciberseguridad industrial, redes OT/ICS y monitoreo de infraestructura crítica.Desde los 3 años en SOC y Nivel 2/3
CertificacionesSe valorarán certificaciones como:GIAC GICSP.GIAC GRID.CompTIA Security+.CompTIA CySA+.ISA/IEC 62443 Fundamentals
Conocimientos TécnicosObligatoriosOperación y monitoreo de SOC.Análisis y gestión de incidentes de ciberseguridad.Fundamentos de redes y comunicaciones.Ciberseguridad en ambientes OT/ICS.Análisis de eventos y alertas de seguridad.Conceptos de segmentación y arquitectura de redes industriales.Conocimientos de estándares y buenas prácticas de ciberseguridad industrial, especialmente ISA/IEC 62443.
Competencias ClaveCapacidad analítica y resolución de problemas.Atención al detalle.Rigurosidad y disciplina operacional.Capacidad para trabajar bajo procedimientos y protocolos.Comunicación efectiva y trabajo colaborativo.Capacidad para desenvolverse en situaciones críticas.Responsabilidad y orientación a la continuidad operacional.
Condiciones del cargoOperación bajo modalidad SOC 24x7.Disponibilidad para trabajar en sistema de turnos.Jornada y distribución de turnos según planificación operacional.