SOC N2
Job Description:
Misión:
Tendrá como responsabilidad principal garantizar la seguridad de los activos de la información mediante el análisis de los diferentes registros que se reciben en las herramientas de seguridad implementas en la empresa. Administrar las herramientas con la finalidad de cubrir los diferentes vectores de ataques en las diferentes capas, recibir el escalado de eventos e incidentes para su correcto análisis y contención.
Principales responsabilidades:
- Administrar herramientas de seguridad para la implementación de reglas de correlación, dashboards. También para la optimización, upgrade y debug de las mismas, como principales: SIEM, ANTIVIRUS, EDR/XDR, CASB, CLOUD, SOAR.
- Saber interpretar/manejar herramientas de red. Firewalls (ids,ips)/WAF
- Conocer sólidamente las definiciones y el comportamiento de los diferentes vectores de ataques.
- Manejar habilidad en la búsqueda proactiva de amanezas, indicadores de compromisos y su correspondiente carga en las herramientas.
- Conocer un lenguaje de programación para la automatización de procesos.
- Seguir y documentar adecuadamente, cierre e informes posteriores al incidente como revisión.
- Conocer ampliamente protocolos de red y herramientas de análisis de paquetes.
- Conocer ampliamente Sistemas operativos y aplicaciones.
- Elaboración de informes Técnicos.
Requisitos
- Contar con al menos 2 años de experiencia en posiciones de SOC / ciberseguridad.
- Manejo de Antivirus, XDR/EDR/NDR, SIEM, SOAR. Defender, MISP, FWs, Plataforma de Gestion de Incidentes
- Ser especialista con conocimientos de ciberseguridad, capaz de realizar el análisis de incidentes de baja/mediana complejidad.
- Conocimientos sobre las diferentes plataformas/soluciones de ciberseguridad implementadas, networking e infraestructura de IT.
- Conocimiento en scripting: Powershell- Phython- Bash.
- Conocimientos sobre Arquitectura de seguridad de Redes / Manejo de incidentes de Seguridad.
- Certificaciones deseables: CySA+, CEF, GSEC, CEH
Beneficios
- Medicina prepaga para vos y tu grupo familiar.
- Reintegro de gastos por Home office.
- Bono anual por cumplimiento de objetivos.
- Posición híbirda 2 días presenciales y 3 remotos/100 % si estas en el Interior.
- TCR Viajes
- Programas de capacitación permanente para acompañar tu desarrollo profesional.
- Capacitación en idiomas.
- Día de tu cumpleaños libre, descuentos en distintas marcas, días extras de vacaciones, Gympass, Médico Clínico a disposición.