





**Responsabilidades principales:** * Monitorear sistemas de detección y gestión de eventos de seguridad, incluyendo **SIEM**, **IDS/IPS** y otras herramientas de ciberseguridad. * Identificar e investigar posibles incidentes o eventos de seguridad, realizando el **análisis inicial** para evaluar su severidad e impacto. * **Escalar y reportar** incidentes de seguridad a analistas de nivel superior o equipos de respuesta según corresponda. * Colaborar en el **desarrollo y mantenimiento de políticas, procedimientos y documentación** de seguridad. * Monitorear y analizar el **tráfico de red** para detectar eventos o anomalías de seguridad, utilizando herramientas automáticas y técnicas de análisis manual. * Trabajar en conjunto con otros equipos para garantizar una **respuesta rápida y efectiva** ante incidentes de seguridad. " **Requisitos / Requirements:** * **Advanced English.** * Previous experience in **security event monitoring and analysis (SOC Tier 1\)** or similar roles. * Proficiency with **SIEM tools**, preferably **Splunk** and **Splunk SOAR**. * Solid knowledge of **cybersecurity principles**, **incident management**, and frameworks such as **NIST**. * Understanding of **network protocols (TCP/IP)**, **IDS/IPS**, and **traffic analysis**. * Ability to **distinguish false positives**, **classify alerts**, and **prioritize incidents**. * Analytical skills, critical thinking, and **attention to detail**. * *(Desirable)* familiarity with **incident response**, **vulnerability management**, or **digital forensics analysis**.


