SOC Analyst - MDR - Panamá

Objetivo Del Puesto

Monitorear las alertas que presentan las plataformas utilizadas en el proceso de monitorear, en caso de ser necesario crear eventos y alertar al cliente. Alertar lo antes posible de los sucesos que detecte el SOC Analyst. Realizar pruebas de conectividad, seguimiento de tickets y apoyo con la reportería de los eventos y sucesos detectados.

Funciones y Responsabilidades

Documentación detallada de informes e implementación, estatus de monitoreo y seguridad de clientes.

Capacitación técnica en productos soportados, así como también en temas de ciberseguridad.

Análisis de bitácoras y patrones anómalos dentro del SIEM.

Gestión y soporte de plataformas de seguridad: Firewalls, Antivirus, SIEM, WAF, etc.

Monitorear sistemas de seguridad y responder a incidentes en tiempo real.

Analizar patrones en registros de eventos (logs) e identificar anomalías.

Gestionar y operar herramientas SIEM, WAF, EDR y otras soluciones de seguridad.

Documentar actividades y hallazgos de seguridad en reportes técnicos.

Realizar análisis de malware y respuesta a incidentes de seguridad.

Ejecutar pruebas de conectividad y seguimiento de tickets.

Mantenerse actualizado en nuevas amenazas y técnicas de ataque.

Apoyar en la mejora continua de procesos dentro del SOC.

Requerimientos

Estudios a nivel universitario en:

Ingeniería en Sistemas.

Ingeniería Informática.

Ingeniería en Ciencias de la Computación.

Experiencia

Administración y configuración de infraestructuras de TI (Windows, Linux, VMware).

Redes y Seguridad Perimetral (Switching, Routing, Firewalls, IDS/IPS).

Administración de soluciones de ciberseguridad (SIEM, EDR, WAF, DLP, XDR).

Manejo de herramientas forenses y respuesta a incidentes.

Frameworks y normativas de seguridad (ISO 27001, NIST, MITRE ATT&CK).

Gestión de vulnerabilidades y amenazas.

Experiencia previa en monitoreo SOC o MDR es deseable.

Conocimientos En

Tecnologías y procedimientos de monitoreo.

Utilización de plantillas para levantar eventos.

Conocimiento en redes.

Capacitación de manejo y configuración de firewalls.

Redes y configuración de VPN.

Administración de firewalls CCNA / NSE4.

Conocimientos en normas ISO 27001.

Conocimientos Claves En Plataformas y Herramientas

Administración de SIEM, EDR, XDR, WAF, DLP, Firewalls, IDS/IPS y Antivirus.

Análisis de logs, correlación de eventos, patrones anómalos y Threat Intelligence.

Respuesta a incidentes y análisis de malware.

Redes, VPN, Switching, Routing y seguridad perimetral.

Gestión de vulnerabilidades y amenazas.

Frameworks: NIST, ISO 27001, MITRE ATT&CK.

Herramientas forenses y de monitoreo.

Habilidades técnicas

Análisis e investigación.

Gestión de incidentes.

Interpretación de logs y eventos.

Conocimientos de redes y seguridad.

Administración de plataformas de seguridad.

Pensamiento analítico.

Redacción de informes técnicos.

Habilidades blandas

Atención al detalle.

Resolución de problemas.

Comunicación efectiva.

Trabajo en equipo.

Proactividad.

Orientación al cliente.

Aprendizaje continuo.