Ciberseguridad- NOC 2- Híbrido zona Retiro

Administrar herramientas de seguridad para la implementación de reglas de correlación, dashboards. También para la optimización, upgrade y debug de las mismas, como principales: SIEM, ANTIVIRUS, EDR/XDR, CASB, CLOUD, SOAR. Saber interpretar/manejar herramientas de red. Firewalls (ids,ips)/WAF Conocer sólidamente las definiciones y el comportamiento de los diferentes vectores de ataques. Manejar habilidad en la búsqueda proactiva de amenazas, indicadores de compromisos y su correspondiente carga en las herramientas. Conocer un lenguaje de programación para la automatización de procesos. Seguir y documentar adecuadamente, cierre e informes posteriores al incidente como revisión. Conocer ampliamente protocolos de red y herramientas de análisis de paquetes. Conocer ampliamente Sistemas operativos y aplicaciones. Elaboración de informes Técnicos. Requisitos Contar con al menos 2 años de experiencia en posiciones de SOC / ciberseguridad. Manejo de Antivirus, XDR/EDR/NDR, SIEM, SOAR. Defender, MISP, FWs, Plataforma de Gestion de Incidentes Ser especialista con conocimientos de ciberseguridad, capaz de realizar el análisis de incidentes de baja/mediana complejidad. Conocimientos sobre las diferentes plataformas/soluciones de ciberseguridad implementadas, networking e infraestructura de IT. Conocimiento en scripting: Powershell- Phython- Bash. Conocimientos sobre Arquitectura de seguridad de Redes / Manejo de incidentes de Seguridad. Certificaciones deseables: CySA+, CEF, GSEC, CEH