Cyber Security Analyst

Buscamos un Analista de Ciberseguridad con mínimo 3 años de experiencia en seguridad informática, gestión de incidentes, inteligencia de amenazas y automatización, para apoyar el fortalecimiento y la mejora continua de los servicios de ciberseguridad de uno de nuestros clientes del sector financiero.El profesional será responsable de atender escalaciones SOC N3, , analizar correos sospechosos y amenazas, identificar oportunidades de mejora en los procesos de detección y respuesta, así como proponer nuevos casos de uso, reglas de correlación e integraciones de seguridad.Adicionalmente, deberá contar con conocimientos en automatización de informes y procesos, seguridad de aplicaciones, análisis de vulnerabilidades y prácticas DevSecOpsSe requiere capacidad para elaborar informes técnicos y ejecutivos, definir requerimientos de seguridad, coordinar actividades con proveedores especializados y trabajar conjuntamente con equipos SOC, infraestructura y desarrollo. Responsabilidades y atribuciones Gestión de incidentes SOC N3: atender y analizar escalaciones de incidentes de ciberseguridad de alta complejidad.Inteligencia de amenazas: analizar correos sospechosos, campañas de phishing, indicadores de compromiso (IoC) y amenazas emergentes, proponiendo acciones de detección, contención y mitigación.Ingeniería de detección: identificar, diseñar y proponer nuevos casos de uso, reglas de correlación, alertas de seguridad y mecanismos de detección, incluyendo eventos asociados a geolocalización y comportamientos anómalos.Integración de herramientas: identificar necesidades de integración de aplicaciones y fuentes de eventos con las plataformas SIEM/SOAR, definiendo los requerimientos técnicos correspondientes.Automatización: desarrollar y optimizar procesos automatizados para la generación de informes, indicadores, seguimiento de incidentes y actividades operativas del SOC.Coordinación con proveedores: gestionar requerimientos técnicos con terceros especializados, como Deloitte, realizando seguimiento a la implementación y validación de las mejoras solicitadas.Seguridad de aplicaciones: apoyar actividades de análisis de vulnerabilidades, revisión de código y adopción de buenas prácticas de desarrollo seguro y DevSecOps.Documentación y reportes: elaborar informes técnicos y ejecutivos, procedimientos, estándares, recomendaciones y documentación de incidentes y lecciones aprendidas.Mejora continua: identificar brechas y oportunidades de optimización en los procesos de monitoreo, detección y respuesta, proponiendo iniciativas que fortalezcan la madurez del servicio SOC.Relacionamiento técnico: trabajar conjuntamente con los equipos de ciberseguridad, infraestructura, desarrollo y proveedores, asegurando la coordinación y el seguimiento de las actividades de seguridad. Requisitos y calificacionesFormación académicaProfesional en Ingeniería de Sistemas, Ingeniería Informática, Telecomunicaciones o carreras afines.Mínimo 3 años de experiencia en ciberseguridad, preferiblemente en entornos SOC N2/N3, gestión de incidentes e inteligencia de amenazas.Conocimientos técnicos requeridosExperiencia en análisis y gestión de incidentes de ciberseguridad y escalamiento SOC N3.Conocimientos en plataformas SIEM/SOAR, análisis de logs, reglas de correlación y casos de uso.Experiencia en inteligencia de amenazas (Threat Intelligence), análisis de correos sospechosos, phishing e indicadores de compromiso (IoC).Conocimiento del framework MITRE ATT&CK y técnicas de detección de amenazas.Experiencia en automatización de procesos, generación de informes e indicadores de seguridad.Conocimientos en integración de aplicaciones y fuentes de eventos con herramientas de monitoreo y seguridad.Conocimientos en seguridad de aplicaciones, análisis de vulnerabilidades y prácticas DevSecOps.Capacidad para elaborar documentación técnica, informes ejecutivos y requerimientos técnicos para proveedores.Conocimientos deseablesExperiencia con Microsoft Sentinel, Microsoft Defender XDR y herramientas SOAR.Conocimientos de scripting y automatización mediante Python, PowerShell o tecnologías similares.Experiencia en sectores financieros o altamente regulados.Conocimientos en OWASP, ISO 27001 y buenas prácticas de gestión de riesgos tecnológicos.Competencias y habilidadesTrabajo en equipo y comunicación efectiva.Proactividad y autonomía en la ejecución de actividades.Orientación al servicio y atención al cliente.Capacidad de análisis, resolución de problemas y pensamiento crítico.Habilidad para identificar oportunidades y proponer mejoras.Interés en la mejora continua y optimización de procesos.Liderazgo técnico y capacidad de coordinación de proyectos de TI.Organización, seguimiento de compromisos y orientación a resultados.Inglés técnico para interpretación de documentación y herramientas de ciberseguridad.

Gestión de incidentes SOC N3: atender y analizar escalaciones de incidentes de ciberseguridad de alta complejidad. Inteligencia de amenazas: analizar correos sospechosos, campañas de phishing, indicadores de compromiso (IoC) y amenazas emergentes, proponiendo acciones de detección, contención y mitigación. Ingeniería de detección: identificar, diseñar y proponer nuevos casos de uso, reglas de correlación, alertas de seguridad y mecanismos de detección, incluyendo eventos asociados a geolocalización y comportamientos anómalos. Integración de herramientas: identificar necesidades de integración de aplicaciones y fuentes de eventos con las plataformas SIEM/SOAR, definiendo los requerimientos técnicos correspondientes. Automatización: desarrollar y optimizar procesos automatizados para la generación de informes, indicadores, seguimiento de incidentes y actividades operativas del SOC. Coordinación con proveedores: gestionar requerimientos técnicos con terceros especializados, como Deloitte, realizando seguimiento a la implementación y validación de las mejoras solicitadas. Seguridad de aplicaciones: apoyar actividades de análisis de vulnerabilidades, revisión de código y adopción de buenas prácticas de desarrollo seguro y DevSecOps. Documentación y reportes: elaborar informes técnicos y ejecutivos, procedimientos, estándares, recomendaciones y documentación de incidentes y lecciones aprendidas. Mejora continua: identificar brechas y oportunidades de optimización en los procesos de monitoreo, detección y respuesta, proponiendo iniciativas que fortalezcan la madurez del servicio SOC. Relacionamiento técnico: trabajar conjuntamente con los equipos de ciberseguridad, infraestructura, desarrollo y proveedores, asegurando la coordinación y el seguimiento de las actividades de seguridad.

Formación académica Profesional en Ingeniería de Sistemas, Ingeniería Informática, Telecomunicaciones o carreras afines. Mínimo 3 años de experiencia en ciberseguridad, preferiblemente en entornos SOC N2/N3, gestión de incidentes e inteligencia de amenazas. Conocimientos técnicos requeridos Experiencia en análisis y gestión de incidentes de ciberseguridad y escalamiento SOC N3. Conocimientos en plataformas SIEM/SOAR, análisis de logs, reglas de correlación y casos de uso. Experiencia en inteligencia de amenazas (Threat Intelligence), análisis de correos sospechosos, phishing e indicadores de compromiso (IoC). Conocimiento del framework MITRE ATT&CK y técnicas de detección de amenazas. Experiencia en automatización de procesos, generación de informes e indicadores de seguridad. Conocimientos en integración de aplicaciones y fuentes de eventos con herramientas de monitoreo y seguridad. Conocimientos en seguridad de aplicaciones, análisis de vulnerabilidades y prácticas DevSecOps. Capacidad para elaborar documentación técnica, informes ejecutivos y requerimientos técnicos para proveedores. Conocimientos deseables Experiencia con Microsoft Sentinel, Microsoft Defender XDR y herramientas SOAR. Conocimientos de scripting y automatización mediante Python, PowerShell o tecnologías similares. Experiencia en sectores financieros o altamente regulados. Conocimientos en OWASP, ISO 27001 y buenas prácticas de gestión de riesgos tecnológicos. Competencias y habilidades Trabajo en equipo y comunicación efectiva. Proactividad y autonomía en la ejecución de actividades. Orientación al servicio y atención al cliente. Capacidad de análisis, resolución de problemas y pensamiento crítico. Habilidad para identificar oportunidades y proponer mejoras. Interés en la mejora continua y optimización de procesos. Liderazgo técnico y capacidad de coordinación de proyectos de TI. Organización, seguimiento de compromisos y orientación a resultados. Inglés técnico para interpretación de documentación y herramientas de ciberseguridad.