SOC Engineer

Descripción

Resumen del Puesto: El SOC Engineer es responsable de la detección, análisis y respuesta a incidentes de seguridad, administrando SIEM/SOAR y desarrollando alertas de amenazas. Puntos Destacados: 1. Administrar y mantener SIEM y SOAR 2. Colaborar con equipos para mitigar riesgos y vulnerabilidades 3. Automatización de tareas del SOC y desarrollo de herramientas ¡Hola! Somos Cashea y nuestra misión es devolverle a los venezolanos la oportunidad de acceder al crédito a través de un modelo de negocio **BNPL** (buy now, pay later). Desde nuestro lanzamiento en 2022, nos hemos dedicado a promover la **inclusión financiera**. Hoy contamos con más de 9 millones de usuarios activos, tanto consumidores como comercios, y nos hemos convertido en una marca de confianza en Venezuela, ganándonos el corazón y la mente de las personas. #### **Resumen del rol** El SOC (Security Operations ) Engineer es responsable de la detección, análisis y respuesta ante incidentes de seguridad. Administra el SIEM y el SOAR, gestiona la ingesta de logs, desarrolla alertas e indicadores, y coordina la ejecución de playbooks de respuesta ante amenazas. #### **Responsabilidades Principales** * Administrar y mantener el SIEM (Security Information and Event Management) * Administrar y mantener el SOAR (Security Orchestration, Automation, and Response) * Configurar fuentes de logs, asegurando la correcta ingesta de eventos de sistemas críticos * Diseñar y mantener reglas y alertas de correlación para la detección de amenazas * Desarrollar y mantener playbooks de respuesta a incidentes, estandarizando el proceso de análisis y contención * Ejecutar actividades de análisis de amenazas, triage y respuesta ante incidentes * Colaborar con equipos de infraestructura y desarrollo para mitigar riesgos y vulnerabilidades * Gestionar ejercicios de simulación de incidentes * Analizar alertas y realizar investigaciones de incidentes para identificar amenazas, explotaciones, vulnerabilidades o comportamientos anómalos * Contribuir a la automatización de tareas del SOC mediante desarrollo de herramientas, inteligencia de amenazas, integraciones o herramientas SOAR #### **Requisitos** * Experiencia con herramientas SIEM (Splunk, OpenSearch, Sentinel, QRadar, etc.) * Conocimientos en log analysis, threat detection, MITRE ATT\&CK y análisis forense * Experiencia en scripting o automatización (Python, bash) * Estar familiarizado con tecnologías Open Source (OpenSearch, Wazuh) * Familiaridad con procesos de respuesta a incidentes (NIST 800\-61, SANS) #### **Valoramos** * Experiencia en herramientas y servicios de seguridad sobre GCP * Experiencia en escalamientos e incidentes * Entendimiento de la metodología SOCless * Buenas habilidades de comunicación y documentación técnica * Experiencia automatizando procesos * Experiencia en armado de Postmortem e Incident Report #### **Por qué te encantará trabajar en Cashea** En Cashea tenemos una cultura de trabajo basada en la confianza y el propósito. Si quieres saber por qué somos el lugar ideal para ti, estos son nuestros valores fundamentales: * **No trabajamos en piloto automático.** Todo lo que hacemos y compartimos —dentro y fuera— es intencional. Nos apasiona crear ideas siendo plenamente conscientes del impacto que tienen en nuestros usuarios. * Tu creatividad y curiosidad son tus activos más importantes. * **Tu voz importa.** Escuchamos y abrimos espacio para las ideas y el feedback. Aquí todos pertenecen; lo que es importante para ti, lo es para nosotros. * **Valoramos la transparencia.** La claridad nos mantiene conectados y con los pies en la tierra. * Por último, pero no menos importante, **nos enfocamos en el impacto real**. Todo lo que hacemos está destinado a marcar la diferencia. ¿Te identificas? **¡Postúlate ahora, nos encantaría conocerte!**