Especialista en Security Operations Center (SOC)

Funciones

• Monitoreo diario, triage, contención y gestión de incidentes.
• Threat Hunting para detectar comportamientos sospechosos.
• Creación y optimización de reglas analíticas y de detección.
• Análisis de inteligencia de amenazas, IoCs y actores maliciosos.
• Perfilado de actores, análisis de TTPs y mapeo en MITRE ATT&CK.
• Gestión del ciclo de vida de los IoCs.
• Uso de plataformas de CTI (ej. Recorded Future).
• Investigación de incidentes (phishing, malware, endpoints, identidades, cloud y redes).
• Correlación de logs, telemetría e inteligencia.
• Comunicación de hallazgos y recomendaciones.
• Coordinación con equipos internos en la respuesta y remediación.
• Mejora continua de procesos, casos de uso, playbooks y cobertura de detección.

Requisitos

• Inglés avanzado o bilingüe (Excluyente).
• Entre 3 y 5 años de experiencia en SOC, respuesta a incidentes, Threat Hunting o CTI.
• Experiencia práctica con Microsoft Sentinel (excluyente).
• Experiencia en creación y optimización de reglas analíticas, mecanismos de detección y correlación.
• Conocimientos sólidos en inteligencia de amenazas: Perfilado de actores de amenazas, Análisis de TTPs, Gestión de IoCs, Monitoreo del panorama de amenazas, Mapeo de amenazas (MITRE ATT&CK).
• Se valorará experiencia en: Plataformas de CTI (ej. Recorded Future), Investigación de phishing, malware, compromiso de cuentas, amenazas internas y ataques avanzados, Manejo de KQL, SPL o lenguajes similares, Habilidades analíticas, de investigación y comunicación, Presentación de hallazgos a distintos públicos y niveles gerenciales.

Horario

• Lunes a viernes 12 a 21 hs (con la hora de almuerzo incluida).
• Guardias 24/7 un fin de semana al mes.
• Modalidad híbrida 3 en casa 2 oficina. No excluyente.

Beneficios

• Cobertura médica Media de OSDE 210.
• Entrenamientos / Certificaciones.

Como aplicar

• Enviar CV actualizado con remuneración pretendida por correo electrónico.