SOC Analyst L2

Descripción

Resumen del Puesto: Analista SOC Nivel 2 para fortalecer capacidades de defensa, realizando análisis de alarmas, gestión de incidentes y colaboración en mejora de detección de amenazas. Puntos Destacados: 1. Análisis exhaustivo de alarmas y eventos de seguridad 2. Monitoreo y gestión de incidentes escalados 3. Colaboración con equipos para mejorar detección de amenazas En INSSIDE nos encontramos en búsqueda de un **Analista SOC Nivel 2** para unirse a nuestro equipo y fortalecer nuestras capacidades de defensa. **¿Cuáles serán tus principales responsabilidades?:** * Realizar análisis exhaustivos de alarmas y eventos de seguridad. * Correlacionar alertas y eventos relevantes para identificar patrones de amenazas. * Monitorear y gestionar incidentes escalados por el equipo de nivel 1\. * Proporcionar apoyo técnico y orientación a los analistas SOC de nivel 1\. * Documentar todos los incidentes en el sistema correspondiente y mantener registros actualizados. * Asegurar la gestión adecuada de todas las alarmas recibidas. * Llevar a cabo seguimientos de incidentes desde su detección hasta su resolución. * Escalar incidentes verificados al equipo de Respuesta a Incidentes (IR). * Colaborar con otros equipos para el desarrollo de casos de uso y mejorar la detección de amenazas. * Participar en la preparación de informes y presentaciones mensuales para clientes y partes interesadas. * Facilitar el traspaso de información entre turnos y asegurar la continuidad del servicio. * Validar y supervisar los reportes generados por los analistas de nivel L1\. * Proporcionar orientación y soporte en la remediación de incidentes a los clientes, cuando sea necesario. * Facilitar los procesos de traspaso de información durante los cambios de turno, asegurando que la información relevante sea recopilada y difundida conforme a los requisitos del SOC. * Participar de manera proactiva en la gestión de incidentes, sin esperar que sean escalados o consultados por los analistas. * Colaborar en la preparación de presentaciones mensuales para los clientes. * Trabajar en conjunto con el equipo de arquitectura e ingeniería del SOC para perfeccionar y desarrollar casos de uso. * Contribuir a garantizar la sinergia y alineación en las tareas asignadas. **Requisitos:** * Estudiante universitario en Ciencias de la Computación, Ciberseguridad o similaes. * Experiencia mínima de 2 años en un entorno de SOC o seguridad de la información. * Conocimiento sólido de herramientas y tecnologías de seguridad (por ejemplo, SIEM, IDS/IPS, firewalls, etc.). * Certificaciones relevantes (ej. CompTIA Security\+, CEH, CISSP, etc.) son preferibles. * Ingles Intermedio/Avanzado. * Disponibildiad para hacer guardias pasivas. **Modalidad de trabajo**: Híbrida (2 Presencial en oficinas de CABA \- 3 Home Office).