07 sep
|
Consultoriait
|
Buenos Aires
07 sep
Consultoriait
Buenos Aires
Nos encontramos en la búsqueda de un/a Especialista en Security Operations Center (SOC) con experiencia en Cyber Threat Intelligence (CTI), Threat Hunting y Respuesta a Incidentes, para integrarse a un equipo de Ciberseguridad de alcance internacional. Buscamos un perfil analítico y proactivo, con experiencia en la detección de amenazas, investigación de incidentes y optimización de capacidades de monitoreo mediante plataformas SIEM, contribuyendo activamente al fortalecimiento de la postura de seguridad de la organización.
Principales responsabilidades
- Monitorear, investigar, analizar (triage), contener y gestionar incidentes y alertas de seguridad.
- Ejecutar actividades de Threat Hunting para detectar amenazas y comportamientos anómalos.
- Diseñar, crear y optimizar reglas analíticas y mecanismos de detección en plataformas SIEM, preferentemente Microsoft Sentinel.
- Analizar indicadores de compromiso (IoCs), inteligencia de amenazas y tendencias del panorama de ciberseguridad.
- Realizar perfilado de actores de amenazas y análisis de Tácticas, Técnicas y Procedimientos (TTPs)
utilizando MITRE ATT&CK.;
- Gestionar el ciclo de vida de los IoCs: validación, enriquecimiento, seguimiento e implementación.
- Investigar incidentes relacionados con phishing, malware, endpoints, identidades, redes y entornos Cloud.
- Correlacionar logs, telemetría e inteligencia de amenazas para identificar patrones de ataque.
- Elaborar informes técnicos, comunicar hallazgos y brindar recomendaciones a equipos técnicos y gerenciales.
- Participar en actividades de respuesta y remediación de incidentes junto a equipos internos.
- Contribuir a la mejora continua de casos de uso, playbooks y cobertura de detección del SOC.
Requisitos
- Inglés avanzado o bilingüe.
- Entre 3 y 5 años de experiencia en Security Operations Center (SOC), Incident Response, Threat Hunting o Cyber Threat Intelligence.
- Experiencia con plataformas SIEM, preferentemente Microsoft Sentinel.
- Experiencia desarrol
📌 Especialista Security Operations Center (Buenos Aires)
🏢 Consultoriait
📍 Buenos Aires