Verificada en la fuente hace 13 h
Con tu cuenta gratuita de Joonow, vas al sitio de la empresa y la vacante queda en tus postulaciones.
Ninguna empresa seria cobra cuotas, cursos, exámenes ni uniformes. ¿Te pareció raro?
Descripción del empleo
SEK es una empresa que nace con más de 20 años de experiencia y profundo conocimiento en ciberseguridad.
Presente en 7 países, conecta a más de 1.000 profesionales apasionados y expertos en seguridad digital.
Ser SEK significa ser parte de una empresa de referencia en América Latina y emprender un vuelo desafiante: pensar en el futuro y actuar hoy como el diferencial para hacer cada vez más completo este ecosistema de soluciones, servicios y productos.
Nuestra pasión por la tecnología alimenta nuestro compromiso con el éxito de nuestros clientes. Nos movemos por la curiosidad y la innovación para ser excelentes.
Cada día es una nueva oportunidad de aprendizaje, desarrollo e inspiración para tu viaje personal y profesional.
Serás responsable por:
• Monitorear en turnos rotativos 7x24 las alertas, asegurando que ninguna alerta quede sin atención.
• Ejecutar el triage inicial: validar el contexto básico, clasificar la severidad (S1 a S4) y priorizar según la criticidad de los activos de Cliente.
• Ejecutar los playbooks guiados del servicio y documentar las evidencias y el razonamiento que sustenta cada veredicto.
• Enriquecer los indicadores observados (IPs, dominios, URLs, hashes, cuentas) con fuentes de reputación y con el feed CTI
• Descartar los falsos positivos evidentes y cerrar, con un análisis claro, los casos que no constituyen incidente.
• Escalar los casos que requieren análisis avanzado—al MDR/IRM, a los administradores o a Cliente según corresponda— dentro de los tiempos comprometidos y con la información mínima para continuar la investigación sin reprocesos.
• Notificar a Cliente por los canales formales: ticketera y correo para alertas, y correo más llamada inmediata al Punto Focal Operativo 24/7 ante un incidente crítico.
• Registrar cada caso en la ticketera con cronología completa, evidencias, análisis, acciones realizadas y comunicaciones con Cliente.
• Ejecutar los traspasos de turno conforme al protocolo de continuidad 7x24, dejando registrados los casos abiertos, pendientes y seguimientos comprometidos con Cliente.
• Participar en la sincronización operativa semanal con Cliente y el SDM (alertas, incidentes en curso, tuning y falsos positivos).
• Apoyar al MDR/IRM durante incidentes mayores aportando el contexto de las fuentes monitoreadas y los registros para la bitácora de crisis.
• Operar conforme a los SOPs, runbooks y playbooks vigentes, proponiendo mejoras al arquitecto cuando se detecten vacíos o casos repetitivos.
• Cumplir las métricas operacionales del servicio y automatización disponibles bajo los lineamientos de uso y confidencialidad vigentes.
Requisitos
Lo que requiere esta oportunidad:
• Técnico de nivel superior, egresado o titulado en Ingeniería en Computación, Informática, Ejecución en Informática, Sistemas, Ciberseguridad, Redes, Telecomunicaciones o carreras afines
• Mínimo 1 año de experiencia en roles de SOC N1, monitoreo de seguridad, mesa de ayuda técnica o soporte de infraestructura de ciberseguridad.
• Experiencia comprobable en el análisis de alertas de seguridad y en la gestión de casos mediante sistemas de tickets.
• Experiencia en atención de clientes o usuarios por canales telefónicos y escritos, con registro formal de las interacciones.
• Deseable experiencia en operación 7x24 por turnos.
• Deseable experiencia previa en MSSP/MDR
CURSOS Y FORMACIÓN COMPLEMENTARIA
• Conocimientos comprobados equivalentes a certificaciones de nivel inicial-intermedio en operaciones de seguridad, como CompTIA Security+, CompTIA CySA+, Cisco CyberOps Associate, BTL1, SAL1, HTB CDSA o Microsoft SC-200.
• Manejo operativo de consolas SIEM para triage: búsqueda y filtrado de eventos y consultas básicas.
• Lectura de logs de las fuentes monitoreadas en Cliente
• Fundamentos de redes y protocolos (TCP/IP, DNS, HTTP/S, SMTP, proxy, VPN) y de sistemas operativos Windows y Linux a nivel de logs, procesos, servicios y cuentas.
• Conocimiento de los principales vectores y técnicas de ataque (phishing, malware, ransomware, fuerza bruta, movimiento lateral, C2) y de MITRE ATT&CK, Cyber Kill Chain y NIST 800-61 a nivel conceptual.
• Manejo de herramientas de enriquecimiento de IoCs (VirusTotal, AbuseIPDB, URLScan, sandboxes o similares) y de sistemas de gestión de tickets.
• Deseable conocimiento básico de scripting (Python, PowerShell o Bash)
Idiomas: español nativo; inglés técnico intermedio (lectura de documentación, alertas y threat reports).
Beneficios
Y más...
Estar en SEK significa formar parte de un equipo de especialistas proyectados por la evolución de la tecnología.
Significa desarrollarse en un entorno dinámico que invita a los equipos a ser siempre innovadores, comprometidos y colaborativos.
Creamos un ambiente de trabajo saludable y flexible, brindando a cada profesional la oportunidad de dirigir su carrera y desempeñarse al máximo de su potencial.
Estamos comprometidos a promover una cultura de pluralidad y respeto. Fomentamos aplicaciones diversas, ya sea por motivos de raza, identidad de género, orientación sexual, personas con discapacidad, diversidad generacional, religiosa o cualquier otra.
Aquí puedes ser quien eres. Y saber que lo mejor de ti marca la diferencia.
¡Ven a SEK!
¡Consejo importante! Vigile su bandeja de entrada, basura o spam para no perderse ninguna de nuestras comunicaciones. Serán enviados a través de la plataforma y tendrán dominio @mailquickin.com.
#GoSEK #ThinkAheadActNow