Base de Talentos Ciberseguridad Ssr - Sr
¿Cuáles son algunos de los desafíos que te esperan?
Ejecutar actividades de SOC (L2/L3), realizando triage y análisis de alertas de seguridad.
Gestionar y optimizar plataformas SIEM, y velar por la orquestación y automatización de procesos mediante SOAR para fortalecer la detección.
Investigar incidentes de seguridad (malware, phishing, ransomware, lateral movement) y coordinar la respuesta a incidentes (IR).
Administrar y optimizar soluciones EDR/XDR, realizando hardening de endpoints y servidores.
Gestionar políticas de protección (AV, firewall, control de aplicaciones) y participar en auditorías y procesos de cumplimiento (NIST, ISO 27001, entre otros).
Desarrollar y documentar playbooks de respuesta, definiendo y monitoreando KPIs del SOC (MTTD, MTTR, FPR, etc.) e impulsando la mejora continua.
Participar en decisiones de arquitectura de seguridad, liderar incidentes críticos y brindar mentoría a perfiles SSR/SR, evolucionando la estrategia de detección del SOC.
Gestionar vulnerabilidades (scanning, priorización y remediación), integrando con SIEM/SOC y generando reporting ejecutivo.
Administrar IAM & Windows Security (AD, grupos, NTFS/GPO), aplicando least privilege y revisando accesos privilegiados.
Desarrollar automatizaciones en PowerShell y Python para seguridad y análisis de logs del SOC.
¿Qué nos gustaría de vos?
Que cuentes con experiencia de 4 años comprobable en SOC L2/L3 o Blue Team.
Que impulses el crecimiento del equipo técnico desde tu experiencia de liderazgo.
Que tengas experiencia operando soluciones SIEM (FortiSIEM, Wazuh, Cortex XSIAM, Sentinel, Splunk, QRadar, entre otras).
Que cuentes con experiencia administrando herramientas EDR/XDR (Fortinet, Cortex, Kaspersky, SentinelOne, Defender, CrowdStrike, entre otras).
Que tengas conocimientos sólidos en Windows Server, Active Directory, permisos NTFS, GPO e IAM.
Que cuentes con experiencia en análisis de logs y correlación de eventos.
Que conozcas el framework MITRE ATT&CK.
Que cuentes con experiencia en automatización (PowerShell y/o Python).
Que tengas conocimientos de networking (firewalls, IDS/IPS).
Vas a poder contar con los siguientes beneficios:
Un equipo de trabajo con el que vas a aprender y crecer!
Una empresa que va a acompañar tu desarrollo.
Una oficina cálida y luminosa para trabajar.
Trabajamos con Swiss Medical.
Contratación directa en relación de dependencia.
Revisiones Salariales Periódicas
Te brindamos todo el hardware que necesitas: notebook, monitor, mouse, headsets.
Tu día de cumpleaños libre!
Beneficio por Conectividad
Beneficio Pedidos Ya + Plus.
Almuerzo in Company
Al cumplir 3 años, tenés tres semanas de vacaciones.
Clases de inglés opcionales pagas por Gen.
Horario flexible por franjas.
Modalidad de trabajo Híbrida y flexible, oficina como herramienta de trabajo y punto de encuentro!
Hacemos la Winter y la Sumer fest!
