SOC Analyst Tier 2

👉🏻 NOTA: Para aplicar debe ir al enlace indicado al final.
Descripción del empleo
En AEC buscamos un SOC Analyst Tier 2 que fortalezca nuestro Centro de Operaciones de Seguridad (SOC), investigando a fondo los incidentes de seguridad de nuestros clientes corporativos y liderando su respuesta.
El rol requiere una persona con experiencia en operaciones de seguridad, capaz de analizar incidentes, determinar su alcance e impacto y coordinar con el cliente las acciones de contención y remediación. Será responsable de las investigaciones que escala el equipo Tier 1, de la búsqueda proactiva de amenazas y de los informes de incidente para nuestros clientes.
Como SOC Analyst Tier 2, tendrá un papel clave en la mejora continua del SOC y en la formación del equipo Tier 1. Este puesto ofrece la oportunidad de crecer profesionalmente en proyectos de seguridad con clientes corporativos, en un entorno innovador, dinámico y alineado con nuestros valores: colaboración, integridad, compromiso y pasión.
Responsabilidades principales
Investigar los incidentes escalados por Tier 1: correlacionar eventos, determinar alcance e impacto, y confirmar o descartar cada caso.Coordinar con el cliente la contención y remediación de los incidentes.Afinar reglas y consultas en las plataformas de monitoreo para reducir falsos positivos.Realizar búsquedas proactivas de amenazas (threat hunting).Elaborar informes de incidente técnicos y ejecutivos para los clientes.Guiar y revisar el trabajo del equipo Tier 1 y proponer mejoras a los procedimientos del SOC.
Perfil del candidato ideal
Bachillerato universitario en Informática, Ciberseguridad, Redes o carrera afín, o experiencia equivalente.2 años de experiencia en SOC o en respuesta a incidentes.Experiencia práctica con herramientas SIEM y EDR.Nivel intermedio-alto de inglés (B2), oral y escrito.Disponibilidad para trabajar de lunes a domingo, en horario de 6:00 a.m. a 10:00 p.m.
Deseable
Certificaciones en ciberseguridad y análisis de seguridad, como CompTIA Security+, CompTIA CySA+, Microsoft SC-200, BTL1, GIAC GCIH, GIAC GCIA, GIAC GCFA, GIAC GCFE, EC-Council CHFI, EnCase EnCE, EC-Council CEH o Splunk Core Certified User.Se valorarán certificaciones de fabricantes de firewall, balanceadores de carga y otras soluciones de seguridad o infraestructura, como Fortinet (NSE 4 / FCP, FCSS / NSE 7), Palo Alto (PCNSA, PCNSE), F5 BIG-IP o WatchGuard.Conocimiento de MITRE ATT&CK y experiencia investigando incidentes de principio a fin.
Qué ofrecemos
Salario competitivo.Modelo de trabajo híbrido.Subsidio de teléfono celular.Plan de salud complementario.Plan de desarrollo profesional y oportunidades de desarrollo continuo.Capacitación constante en soluciones de ciberseguridad e infraestructura.Ambiente de trabajo colaborativo, dinámico e innovador.
Interesados en aplicar
Aplicar al puesto