Objetivo del puesto

Garantizar la seguridad y continuidad operativa de los servicios mediante el monitoreo, detección, análisis y respuesta ante incidentes de ciberseguridad, así como la gestión de configuraciones y requerimientos del cliente, asegurando el cumplimiento de políticas de seguridad y SLA establecidos.

Funciones principales

Monitoreo y detección de amenazas

• Supervisar eventos de seguridad en herramientas SIEM/SOAR y otras plataformas.
• Identificar comportamientos sospechosos y alertas tempranas en los sistemas.

Análisis y gestión de incidentes

• Analizar, clasificar y priorizar alertas según criticidad e impacto.
• Realizar correlación de eventos e investigación de incidentes.
• Ejecutar la respuesta inicial, contención, mitigación y recuperación.

Gestión de configuraciones de seguridad

• Atender requerimientos de configuración en firewalls, VPN, accesos y...