¿Qué desafíos vas a encontrar en esta posición?
- Monitorear y analizar eventos de seguridad utilizando herramientas SIEM.
- Desarrollar automatizaciones y playbooks en SOAR.
- Identificar falsos positivos y poder automatizar al máximo las respuestas recurrentes.
- Implementar y mantener políticas de seguridad
- Coordinar con otros miembros del equipo de seguridad para detectar, investigar y responder a incidentes de seguridad.
- Investigar y resolver problemas de seguridad en los sistemas y aplicaciones de la organización.
- Identificar e Investigar IOCs.
- Complementar investigaciones con Inteligencia de Amenazas
- Documentar y presentar informes de seguridad para resumir los eventos y las medidas tomadas
- Mantenerse al día con las últimas tendencias y desarrollos en ciberseguridad y tecnologías de seguridad.
¿Qué buscamos?
- Excluyente conocimiento sólido de tecnologías de seguridad y amenazas de seguridad comunes.
- Excluyente conocimiento y administración de soluciones EDR,SIEM,MDM,DLP,SOAR y AV.
- Excluyente conocimiento de normativas PCI, ISO27001, SOX y del BCRA.
- Excluyente conocimientos de automatización e IA aplicada utilizando agentes y mcps.
- Excluyente experiencia en Cloud de preferencia AWS.
- Experiencia previa en roles de seguridad.
- Conocimiento de protocolos de seguridad de la información y regulaciones de cumplimiento.
- Capacidad para trabajar en equipo y en un entorno de ritmo rápido.
- Habilidades analíticas y de resolución de problemas.
- Excelentes habilidades de comunicación oral y escrita.
- Conocimientos de algún lenguaje de scripting (de preferencia python).
