Analista SOC 724 - Medellín, Colombia - SOFTGIC S.A.S.

Descripción

En Softgic trabajamos con los más tesos, con los que construyen, con los que aman lo que hacen, con los que tienen 100 en actitud, porque así es nuestra #Cooltura. Únete a nuestro propósito de hacer la vida más fácil con tecnología y sé parte de nuestro equipo como Analista SOC 7●24

Responsabilidades:

• Realizar la atención, resolución, troubleshooting y apoyo a requerimientos e incidentes asociados a Infraestructura y Ciberseguridad de la organización.
  
• Liderar la resolución y/o coordinación de los equipos involucrados en incidentes o requerimientos de Infraestructura y Ciberseguridad.
  
• Gestionar las actividades asociadas a gestión de vulnerabilidades internas y externas, y parches de seguridad.
  
• Apoyar en la construcción de dashboards que permitan visualizar el estado de salubridad de la infraestructura y la gestión adecuada de las alertas.
  
• Dar respuesta y asesorar en temas de seguridad informática, infraestructura y seguridad de la información.
  
• Operar y ajustar procedimientos de operación de la plataforma o herramienta SOC.
  
• Generar recomendaciones o ajustes a procedimientos y controles de seguridad.
  
• Gestionar incidentes, identificarlos, aplicar remediación y realizar seguimientos conforme a los ANS hasta asegurar su cierre.
  
• Monitorear la plataforma SOC y gestionar el envío de alertas sobre su funcionamiento.
  
• Gestionar las solicitudes de controles perimetrales para el SOC y el ciclo de vida de las VPN S2S.
  
• Apoyar en implementaciones tecnológicas y controles de ciberseguridad derivados de auditorías o planes de trabajo.
  
• Gestionar controles tecnológicos que apoyan la operación de seguridad, incluyendo la gestión de informes y configuraciones de Firewall, WAF, antivirus, entre otros.
  
• Administrar, generar, renovar y gestionar los certificados de seguridad asociados a las aplicaciones.
  
• Realizar la publicación de Ioc, certificación y creación de usuarios en la plataforma MISP.
  
• Gestionar y atender los casos de uso asociados a la plataforma Sentinel.
  
• Realizar acompañamiento en auditorías relacionadas con los procesos a cargo.
  
• Apoyar y participar en incidentes críticos, mesas de crisis y otras actividades requeridas por el equipo de infraestructura y ciberseguridad.
  
• Recolectar métricas necesarias para informes y cálculo de indicadores.
  
• Identificar oportunidades de mejora y realizar propuestas para implementarlas en diferentes ámbitos, asociadas con la entrega de valor agregado a TI y a los usuarios finales.
  
• Analizar de manera reactiva y proactiva los problemas generados por incidentes y plantear soluciones temporales y definitivas, si es posible.
  
• Contar con un repositorio y/o dashboard para visualizar la gestión en tiempo real de la operación del SOC.
  

Requirements

Requisitos:

• Mínimo un año de experiencia en seguridad de la información.
  
• Conocimiento y manejo de plataformas de seguridad, especialmente SIEM.
  
• Experiencia en el manejo de herramientas como Wireshark, Nmap, entre otras.
  
• Capacidad para llevar a cabo troubleshooting eficazmente.
  
• Conocimiento en seguridad perimetral y de endpoint.
  
• Experiencia en la implementación de controles de seguridad para usuarios finales.
  

Benefits

• Somos Great Place to Work

• Posibilidades de escalar y crecer

• Días libres

• Apoyo a la educación formal y certificaciones

• Beneficios con empresas aliadas

• Plan de referidos

• Flexibilidad horaria