Analista centro de operaciones de seguridad de la información

ANALISTA CENTRO DE OPERACIONES DE SEGURIDAD DE LA INFORMACIÓN.

Base

• La Paz Objetivo del Cargo: Monitorear y analizar en tiempo real los eventos y alertas de ciberseguridad para garantizar la detección temprana de amenazas, el escalamiento oportuno de incidentes críticos y la protección de los sistemas, redes y datos de la organización.
• Además, contribuir al fortalecimiento de la postura de seguridad mediante el análisis continuo de riesgos.

Responsabilidades

• Principales: Monitorear constantemente la infraestructura tecnológica, incluyendo redes, sistemas y aplicaciones, para identificar actividades sospechosas o anomalías.
• Utilizar herramientas de monitoreo como SIEM, IDS/IPS y firewalls para detectar amenazas potenciales.
• Analizar en tiempo real los eventos y alertas de ciberseguridad para garantizar la detección temprana de amenaza.
• Identificar posibles indicadores de compromiso (IOC) y evaluar su impacto potencial en la seguridad de la organización.
• Verificar periódicamente el funcionamiento de las herramientas utilizadas por el SOC de acuerdo con lo establecido en los manuales correspondientes.
• Aplicar los procedimientos establecidos en función a sus actividades y cumplimiento de turnos asignados para el funcionamiento del Centro de Operaciones de Seguridad de la Información.
• Mantenerse informado sobre nuevas amenazas, vectores de ataque y mejores prácticas en ciberseguridad.
• Participar en entrenamientos internos y externos para fortalecer sus habilidades en monitoreo y análisis de amenazas.

Formación Académica

Técnico Superior o Licenciatura en Ingeniería en Sistemas, Informática o áreas afines.

Experiencia

• 2 años de experiencia trabajando con herramientas de detección de amenazas en un entorno SOC.
• Certificación en ciberseguridad básica: Ejemplo: CompTIA Security+, CCNA CyberOps o equivalente. (Deseable).
• Experiencia en el uso de herramientas de ciberseguridad.
• Manejo de herramientas de monitoreo: Experiencia con SIEM, IDS/IPS y herramientas de análisis de tráfico.
• Conocimientos en análisis de amenazas: Familiaridad con inteligencia de amenazas y tácticas de ataque comunes.
• Capacitación en escalamiento y reportes: Buenas prácticas para la documentación y generación de reportes de seguridad.