Propósito del puesto:

Ejecutar operaciones de detección temprana, análisis preciso y respuesta coordinada a amenazas o incidentes de ciberseguridad en tiempo real, colaborando en conjunto del equipo del Security Operations Center (SOC), garantizando una vigilancia 24×7 sobre la red, los endpoints y las aplicaciones críticas.

Principales Funciones

Ejecutar las actividades y procesos de monitoreo a ciber incidentes.

Ejecutar las actividades de detección, alerta, contención, control y mitigación de los eventos e incidentes de seguridad de la información.

Generar indicadores de gestión de eventos, alertas y ciberincidentes.

Implementar controles preventivos y detectivos que deben operar sobre los esquemas de ciberseguridad de las plataformas tecnológicas.

Actualizar documentación sobre la respuesta a incidentes playbooks de amenazas. manual regional.

Ejecutar la mejora en los procesos de respuesta y monitoreo de ciberincidentes.

Participar en los simulacros de ciberincidentes o ejercicios tipo Tabletop de forma regular como preparación y medición de la efectividad de los planes de respuesta a incidentes.

Solicitar el uso del servicio de análisis forense , cuando un ciberincidente lo requiera para investigar de forma mas profunda el vector de ataque inicial.

Identificar la creación de nuevos casos de uso o afinamiento de alertas basada en el comportamiento operacional de GF , con esto podremos detectar cualquier comportamiento inusual que pueda generar eventos en las distintas herramientas de ciberseguridad.

Analizar y revisar las plataformas de ciberseguridad administradas por seguridad técnica, para detectar mejorar en salud de plataforma, dashboard automáticos alertas generadas.

Realizar el análisis y clasificación de alertas de seguridad,  recepción y triage inicial de alertas

Requisitos

Titulo universitario en Ingneiería en Sistemas, Licenciatura en Informática o carreras afines

Deseable Maestría en  Seguridad de la Información o  Ciberseguridad

3 años en areas de Seguridad de la Información o Ciberseguridad, monitoreando alertas o incidentes de cibersguridad.

Conocimiento de herramientas de monitoreo de alertas de ciberseguridad y herrmaientas forenses

Capacidad de análisis , sentido de urgencia, rsolucion de problemas y tolerancia a la presion