ANALISTA CENTRO DE OPERACIONES DE SEGURIDAD DE LA INFORMACIÓN NUEVO

ANALISTA CENTRO DE OPERACIONES DE SEGURIDAD DE LA INFORMACIÓN

Base: La Paz

Objetivo del Cargo:

Monitorear y analizar en tiempo real los eventos y alertas de ciberseguridad para garantizar la detección temprana de amenazas, el escalamiento oportuno de incidentes críticos y la protección de los sistemas, redes y datos de la organización. Además, contribuir al fortalecimiento de la postura de seguridad mediante el análisis continuo de riesgos.

Responsabilidades Principales:

• Monitorear constantemente la infraestructura tecnológica, incluyendo redes, sistemas y aplicaciones, para identificar actividades sospechosas o anomalías.

• Utilizar herramientas de monitoreo como SIEM, IDS/IPS y firewalls para detectar amenazas potenciales.

• Analizar en tiempo real los eventos y alertas de ciberseguridad para garantizar la detección temprana de amenaza.

• Identificar posibles indicadores de compromiso (IOC) y evaluar su impacto potencial en la seguridad de la organización.

• Verificar periódicamente el funcionamiento de las herramientas utilizadas por el SOC de acuerdo con lo establecido en los manuales correspondientes.

• Aplicar los procedimientos establecidos en función a sus actividades y cumplimiento de turnos asignados para el funcionamiento del Centro de Operaciones de Seguridad de la Información.

• Mantenerse informado sobre nuevas amenazas, vectores de ataque y mejores prácticas en ciberseguridad.

• Participar en entrenamientos internos y externos para fortalecer sus habilidades en monitoreo y análisis de amenazas.

Requisitos:

• Formación Académica: Técnico Superior o Licenciatura en Ingeniería en Sistemas, Informática o áreas afines.

• Experiencia: 2 años de experiencia trabajando con herramientas de detección de amenazas en un entorno SOC.

• Certificación en ciberseguridad básica: Ejemplo: CompTIA Security+, CCNA CyberOps o equivalente. (Deseable).

• Experiencia en el uso de herramientas de ciberseguridad.

• Manejo de herramientas de monitoreo: Experiencia con SIEM, IDS/IPS y herramientas de análisis de tráfico.

• Conocimientos en análisis de amenazas: Familiaridad con inteligencia de amenazas y tácticas de ataque comunes.

• Capacitación en escalamiento y reportes: Buenas prácticas para la documentación y generación de reportes de seguridad.