Analista Junior

Modelo de trabalho
Presencial
Localização
Colombia, Colombia, CO
Código da vaga
TEE9328

Descrição

SEK es una empresa que nace con más de 20 años de experiencia y profundo conocimiento en ciberseguridad.

Presente en 7 países, conecta a más de 1.000 profesionales apasionados y expertos en seguridad digital.

Ser SEK significa ser parte de una empresa de referencia en América Latina y emprender un vuelo desafiante: pensar en el futuro y actuar hoy como el diferencial para hacer cada vez más completo este ecosistema de soluciones, servicios y productos.

Nuestra pasión por la tecnología alimenta nuestro compromiso con el éxito de nuestros clientes. Nos movemos por la curiosidad y la innovación para ser excelentes.

Cada día es una nueva oportunidad de aprendizaje, desarrollo e inspiración para tu viaje personal y profesional.

 

Serás responsable por:

  • Monitorear y analizar alertas de seguridad en plataformas SIEM y EDR/XDR (QRadar, Cortex XDR, entre otras), en turnos rotativos 12x36.
  • Hacer el primer análisis de cada alerta: validarla, clasificar su severidad y priorizarla según los procedimientos del servicio.
  • Investigar indicadores (IPs, dominios, hashes, correos de phishing) para distinguir los falsos positivos de las amenazas reales.
  • Avisar a los clientes y escalar los incidentes al equipo de segundo nivel dentro de los plazos comprometidos.
  • Registrar cada caso en el sistema de tickets de forma clara y completa, y hacer traspasos de turno ordenados.
  • Proponer mejoras a los procedimientos y a las reglas de detección a partir de los casos atendidos

Requisitos

Lo que requiere esta oportunidad:

  • Técnico o tecnologo en Ingeniería de Sistemas, Informática, Ciberseguridad, Redes o carreras afines.
  • Al menos 1 año de experiencia en SOC, monitoreo de seguridad, NOC o soporte TI. También se consideran recién egresados con formación en ciberseguridad
  • Conocimientos de redes (TCP/IP, DNS, HTTP, correo) y de sistemas operativos Windows y Linux.
  • Conocimiento de herramientas SIEM y EDR/XDR, y de los ataques más comunes (phishing, malware, ransomware).
  • Disponibilidad para turnos rotativos 12x36, incluidos noches, fines de semana y feriados.
     

Será un plus si además tienes:

  • Certificación como CompTIA Security+, CySA+, Cisco CyberOps, BTL1, SAL1, HTB CDSA o Microsoft SC-200.
  • Inglés técnico intermedio, a nivel de lectura.