Analista SOC

Orientado a SIEM/NDR

Responsabilidades

- Monitorear alertas en SIEM y gestionar casos en la plataforma SOAR.
- Realizar el triage inicial: clasificar, priorizar, descartar falsos positivos y escalar.
- Ejecutar los playbooks definidos para cada tipo de alerta.
- Analizar logs de endpoints, Active Directory, firewalls, proxies y correo.
- Analizar reportes de phishing (cabeceras, URLs, adjuntos e IOCs).
- Documentar los casos con trazabilidad completa.
- Proponer mejoras en reglas de detección y en la reducción de falsos positivos.
- Mantener la cobertura de fuentes de log del SIEM.

Requisitos
- Entre 1 y 3 años de experiencia en SOC, NOC o soporte de infraestructura con orientación a seguridad.
- Conocimientos de redes: modelo OSI, TCP/IP, DNS, HTTP/S y protocolos de autenticación.
- Conocimientos de Windows Server y Active Directory,
- Manejo de Linux a nivel usuario y administración básica.
- Conocimiento del framework MITRE ATT&CK.;
- Experiencia con SIEM Splunk.
- Nociones de scripting (Python o PowerShell).

Deseable
- Experiencia con plataformas SOAR y NDR.
- Conocimiento del marco regulatorio BCRA aplicable a ciberseguridad.
- Certificaciones: CompTIA Security+, CySA+, Blue Team Level 1 o equivalentes.
- Estudios en curso o finalizados en Sistemas, Seguridad de la Información o carreras afines.

Orientado a SOAR

Responsabilidades

- Diseñar y desarrollar playbooks de SOAR para triage, enriquecimiento, contención y cierre de incidentes.
- Desarrollar integraciones y scripts personalizados en Python contra APIs REST de sistemas internos y de terceros.
- Integrar el SOAR con SIEM, Active Directory/LDAP, gestión de identidades, correo, bases de datos y herramientas de vulnerabilidades.




- Automatizar acciones de respuesta, como la deshabilitación de cuentas, el bloqueo de IOCs y las notificaciones.
- Implementar lógicas de scoring y deduplicación de incidentes basadas en el histórico de cierres para reducir falsos positivos.
- Construir layouts, campos personalizados, clasificadores y mapeos de incidentes.
- Traducir los procedimientos de respuesta a incidentes en flujos automatizados, en conjunto con los equipos SOC e IRT.
- Documentar playbooks e integraciones, y gestionar el versionado y los pasajes entre entornos.
- Monitorear el funcionamiento de las automatizaciones y resolver sus errores.

Requisitos

- Al menos 2 años de experiencia en ciberseguridad, desarrollo o automatización de infraestructura.
- Experiencia demostrable con al menos una plataforma SOAR.
- Python sólido: requests, manejo de JSON, parsing y manejo de errores.
- Consumo y autenticación de APIs REST: Basic, OAuth y tokens.
- Conocimientos de Active Directory y LDAP.
- SQL a nivel de consultas.
- Manejo de Linux y Git.
- Entendimiento del ciclo de vida de un incidente de seguridad y del framework MITRE ATT&CK.;

Deseable
- Experiencia con Docker.
- Experiencia con SIEM: consultas y reglas de correlación.
- Desarrollo protegido: gestión de credenciales y secretos, validación de certificados, principio de mínimo privilegio.
- Conocimiento del marco regulatorio BCRA en ciberseguridad.
- Experiencia con LLMs o MCP aplicados a operaciones de seguridad.
- Certificaciones del fabricante del SOAR, o certificaciones de desarrollo o de seguridad.

Búsqueda laboral equitativa El empleador solo podrá solicitarle la información estrictamente necesaria para el desempeño en el trabajo que se ofrece.

Ley N.º 6.471

📌 Analista SOCcon orientacion a SOAR (Buenos Aires)
🏢 Cdt Soluciones Tecnológicas
📍 Buenos Aires