Analista SOC Orientado a SIEM/NDR Responsabilidades
• Monitorear alertas en SIEM y gestionar casos en la plataforma SOAR.
• Realizar el triage inicial: clasificar, priorizar, descartar falsos positivos y escalar.
• Ejecutar los playbooks definidos para cada tipo de alerta.
• Analizar logs de endpoints, Active Directory, firewalls, proxies y correo.
• Analizar reportes de phishing (cabeceras, URLs, adjuntos e IOCs).
• Documentar los casos con trazabilidad completa.
• Proponer mejoras en reglas de detección y en la reducción de falsos positivos.
• Mantener la cobertura de fuentes de log del SIEM. Requisitos
• Entre 1 y 3 años de experiencia en SOC, NOC o soporte de infraestructura con orientación a seguridad.
• Conocimientos de redes: modelo OSI, TCP/IP, DNS, HTTP/S y protocolos de autenticación.
• Conocimientos de Windows Server y Active Directory,
• Manejo de Linux a nivel usuario y administración básica.
• Conocimiento del framework MITRE ATT&CK.;
• Experiencia con SIEM Splunk.
• Nociones de scripting (Python o PowerShell). Deseable
• Experiencia con plataformas SOAR y NDR.
• Conocimiento del marco regulatorio BCRA aplicable a ciberseguridad.
• Certificaciones: CompTIA Security+, CySA+, Blue Team Level 1 o equivalentes.
• Estudios en curso o finalizados en Sistemas, Seguridad de la Información o carreras afines. Orientado a SOAR Responsabilidades
• Diseñar y desarrollar playbooks de SOAR para triage, enriquecimiento, contención y cierre de incidentes.
• Desarrollar integraciones y scripts personalizados en Python contra APIs REST de sistemas internos y de terceros.
• Integrar el SOAR con SIEM, Active Directory/LDAP, gestión de identidades, correo, bases de datos y herramientas de vulnerabilidades.




• Automatizar acciones de respuesta, como la deshabilitación de cuentas, el bloqueo de IOCs y las notificaciones.
• Implementar lógicas de scoring y deduplicación de incidentes basadas en el histórico de cierres para reducir falsos positivos.
• Construir layouts, campos personalizados, clasificadores y mapeos de incidentes.
• Traducir los procedimientos de respuesta a incidentes en flujos automatizados, en conjunto con los equipos SOC e IRT.
• Documentar playbooks e integraciones, y gestionar el versionado y los pasajes entre entornos.
• Monitorear el funcionamiento de las automatizaciones y resolver sus errores. Requisitos
• Al menos 2 años de experiencia en ciberseguridad, desarrollo o automatización de infraestructura.
• Experiencia demostrable con al menos una plataforma SOAR.
• Python sólido: requests, manejo de JSON, parsing y manejo de errores.
• Consumo y autenticación de APIs REST: Basic, OAuth y tokens.
• Conocimientos de Active Directory y LDAP.
• SQL a nivel de consultas.
• Manejo de Linux y Git.
• Entendimiento del ciclo de vida de un incidente de seguridad y del framework MITRE ATT&CK.; Deseable
• Experiencia con Docker.
• Experiencia con SIEM: consultas y reglas de correlación.
• Desarrollo protegido: gestión de credenciales y secretos, validación de certificados, principio de mínimo privilegio.
• Conocimiento del marco regulatorio BCRA en ciberseguridad.
• Experiencia con LLMs o MCP aplicados a operaciones de seguridad.
• Certificaciones del fabricante del SOAR, o certificaciones de desarrollo o de seguridad. Búsqueda laboral equitativa El empleador solo podrá solicitarle la información estrictamente necesaria para el desempeño en el trabajo que

se ofrece
. Ley N.º 6.471

📌 Analista SOCcon orientacion a SOAR (Argentina)
🏢 Cdt Soluciones Tecnológicas
📍 Argentina