Descripción del puesto

¿CUÁLES SERÍAN TUS PRINCIPALES RESPONSABILIDADES?

+ Monitorear alertas y eventos utilizando herramientas de monitoreo de seguridad (SIEM, EDR, KAV, etc.).

+ Realizar el análisis inicial (triage) de las alertas para identificar posibles amenazas o falsos positivos.

+ Llevar a cabo investigaciones más profundas de incidentes, incluyendo análisis de registros (logs), validación de endpoints y revisión del tráfico de red.

+ Recopilar y correlacionar datos de eventos de seguridad, realizar análisis detallado y desarrollar un plan integral de resolución y respuesta.

+ Apoyar en la resolución de incidentes proporcionando información precisa y oportuna a los miembros senior del equipo durante la respuesta a incidentes.

+ Gestionar tickets SR/CR en el GNOC.

Requisitos

¿QUÉ TE ACERCA A NUESTRA VACANTE?

+ Bachiller en ingeniería de sistemas, informática o a fines.

+ Inglés a nivel intermedio o avanzado

+ Conocimiento básico en C/C++, Java, .NET, PHP, Python, Perl, Ruby...

+ Comprensión de sistemas operativos, dispositivos de red, bases de datos y servidores web.

+ Conocimientos de redes: modelo OSI, TCP/IP y protocolos IP.

+ Comprensión de técnicas comunes de ataque a sistemas, técnicas de movimiento lateral y pruebas de penetración (pentesting) en sistemas.

+ Deseable experiencia con el manejo de Tickets.

Beneficios

¿QUÉ OFRECEMOS?

• Formar parte de una compañía de telecomunicaciones y tecnología con presencia en más de 8 países.

• Línea de carrera.

• Planilla completa con todos los beneficios acorde a ley.

• Salario competitivo al mercado.

• Pago de utilidades.

• Planes de incentivos y dinámicas de activación por fechas especiales.

• EPS cubierta parcialmente.

• Oportunidad de crecimiento laboral.

• Trabajar junto con un equipo dispuesto a compartir conocimiento y desafíos.

• Bonificaciones por desempeño.

• Laborar en un ambiente super dinámico.

• Beneficios Corporativos.