EMPLEOS IT

Analista SOC L2 – Especializacion en SIEM (REMOTO)

Buscamos un Analista SOC L2 con especialización en SIEM, capaz de realizar detección avanzada, investigación profunda y gestión integral de incidentes de seguridad en entornos empresariales críticos.

El rol requiere un profesional con dominio técnico de una o más plataformas de SIEM del mercado, y experiencia práctica en desarrollo de casos de uso, afinamiento de reglas, automatización y análisis de amenazas, para desempeñarse como referente técnico aportando capacidad de investigación profunda, correlación compleja y liderazgo técnico durante incidentes críticos.

Tu desafío:

Analizar y responder incidentes escalados desde L1, determinando alcance, impacto y causa raíz.

Correlacionar eventos de distintas fuentes (red, endpoint, cloud, identidad, correo, etc.).

Liderar la respuesta técnica ante incidentes críticos (Incident Manager).

Desarrollar y optimizar casos de uso, dashboards y reglas de correlación en plataformas SIEM.

Reducir falsos positivos y mejorar la calidad de detección.

Requisitos:

+3 años en operaciones de seguridad (SOC, Blue Team o IR).

Experiencia técnica sólida en una o más plataformas SIEM: XSIAM · Crowdstrike · Microsoft Sentinel · Splunk · QRadar · Elastic Security · Chronicle, etc.

Conocimientos en scripting (SPL, KQL, AQL, Python, PowerShell o Bash).

Entendimiento técnico de infraestructura, redes, sistemas y cloud security (AWS/Azure/GCP). Familiaridad con MITRE ATT&CK, NIST 800-61, ISO 27035.

Inglés técnico intermedio o superior.

Valoramos: habilidad para liderar técnicamente y colaborar con equipos multidisciplinarios. Experiencia con herramientas EDR/XDR, IDS/IPS, WAF, DLP y control de acceso. Precisión analítica, documentación rigurosa y orientación a resultados.

Ofrecemos 100% modalidad remota. Jornada completa (horario de oficina). Guardias activas rotativas. Entorno técnico desafiante, capacitación continua y cultura colaborativa.

Postularme Ver aviso completo

Analista Soc L2 - 100% Remoto

Analista SOC L2 – Ciberseguridad / SIEM (100% Remoto)

¿Te apasiona la ciberseguridad y querés liderar la detección y respuesta ante incidentes complejos?

Buscamos un Analista SOC L2 con experiencia en SIEM, capaz de realizar detección avanzada, investigación profunda y gestión integral de incidentes de seguridad en entornos empresariales críticos.

Tu desafío:

Analizar y responder incidentes escalados desde L1, determinando alcance, impacto y causa raíz.

Correlacionar eventos de distintas fuentes (red, endpoint, cloud, identidad, correo, etc.).

Liderar la respuesta técnica ante incidentes críticos (Incident Manager).

Desarrollar y optimizar casos de uso, dashboards y reglas de correlación en plataformas SIEM.

Reducir falsos positivos y mejorar la calidad de detección.

Requisitos:

+3 años en operaciones de seguridad (SOC, Blue Team o IR).

Experiencia sólida en una o más plataformas SIEM: XSIAM · Crowdstrike · Microsoft Sentinel · Splunk · QRadar · Elastic Security · Chronicle, etc.

Conocimientos en scripting (SPL, KQL, AQL, Python, PowerShell o Bash).

Entendimiento técnico de infraestructura, redes, sistemas y cloud security (AWS/Azure/GCP).

Familiaridad con MITRE ATT&CK, NIST 800-61, ISO 27035.

Inglés técnico intermedio o superior.

Valoramos:

Experiencia con herramientas EDR/XDR, IDS/IPS, WAF, DLP y control de acceso.

Habilidad para liderar técnicamente y colaborar con equipos multidisciplinarios.

Precisión analítica, documentación rigurosa y orientación a resultados.

Ofrecemos 100% modalidad remota!!!

Jornada completa (horario de oficina). Guardias activas rotativas. Entorno técnico desafiante, capacitación continua y cultura colaborativa.

Postularme Ver aviso completo

Analista Redes y Telecomunicaciones c/exp

Analista Redes y Telecomunicaciones (c/experiencia comprobable)

¿Qué ofrecemos?

• Modalidad: Contrato de Locación de Servicio – Presencial

• Remuneración: A convenir según experiencia

• Horario: Lunes a Viernes – 8 a 14 h

• Lugar de trabajo: Oficina central / Centros de Salud GCABA

• Posibilidad de incorporación en el corto plazo

Principales responsabilidades

• Diagnóstico y resolución de incidentes, según SLA, sobre infraestructura de telecomunicaciones (cableado estructurado, backbone, switching, conectividad inalámbrica y telefonía).

• Supervisión, relevamiento y documentación de obras de cableado estructurado (UTP / fibra óptica) y telefonía.

• Mantenimiento preventivo y correctivo de infraestructura LAN/WLAN y telefonía.

• Configuración y monitoreo de switches gestionables (Capa 2/3), VLANs, trunking, STP, PoE.

• Configuración y soporte de redes WiFi y controladores de acceso inalámbrico.

• Configuración y soporte de telefonía IP (SIP Trunks, gateways, ABM de internos) y nociones de telefonía analógica/digital (MDF/IDF).

• Participación en proyectos de infraestructura, migraciones y ampliaciones de red y telefonía.

• Elaboración de documentación técnica, planos y esquemas de red.

Requisitos técnicos

• Técnico en electrónica, telecomunicaciones, informática o estudiante avanzado de Ingeniería / Sistemas / Redes (excluyente).

• Experiencia comprobable mínima de 2 años en posiciones similares.

• Conocimientos sólidos en:

  • Cableado estructurado: categorías Cat6/Cat6A, canalizaciones, montaje de racks/switch/AP

  • Redes LAN/WAN: modelo OSI, direccionamiento IP, subnetting, VLANs, switching, enrutamiento básico.

  • Telefonía: IP (SIP/VoIP) y analógica, paneles telefónicos, distribución MDF/IDF.

  • WiFi: configuración y diagnóstico de Access Points y controladores.

  • Herramientas de diagnóstico: tester de red, medidor óptico, toner, probadores de continuidad.

  • Monitoreo y gestión: Zabbix, Nagios, PRTG o equivalentes.

  • Lectura e interpretación de planos y esquemas técnicos (AutoCAD u otros).

  • Deseable: conocimientos en scripting (Bash/Python) y principios básicos de automatización.

Perfil buscado:

• Autonomía para ejecutar tareas técnicas de mediana complejidad en campo.

• Capacidad de planificación, seguimiento y reporte de trabajos.

• Prolijidad en documentación técnica y cumplimiento de procedimientos.

• Responsabilidad, compromiso y buena predisposición al trabajo en equipo.

• Habilidad para interactuar con diferentes áreas técnicas y usuarios finales en los distintos efectores.

Postularme Ver aviso completo

Firewall Engineer – Puerto Madero,

Gestión de Políticas de Seguridad de Firewall: Administrar la política de seguridad del firewall y proporcionar soporte para la implementación de reglas de política de seguridad en firewalls como Checkpoint, Fortinet y Palo Alto utilizando diversas herramientas de automatización.Automatización y Scripting: Desarrollar y apoyar soluciones de automatización utilizando scripts en Bash, DevShell y Python para optimizar la generación de informes de datos de políticas y la recopilación de datos de diversas herramientas internas y aplicaciones de seguridad.Resolución de Problemas y Soporte: Brindar soporte para la resolución de problemas de conectividad de red, incluyendo captura de paquetes, depuración y monitoreo.Informes de Cumplimiento y Riesgo: Monitorear y mantener tareas e informes relacionados con la gestión de cumplimiento y riesgo.Actualizaciones y Mantenimiento del Sistema: Actualizar y mantener los sistemas operativos/firmware del firewall según los estándares recomendados por la empresa, basados en criterios de cumplimiento de riesgos.Documentación: Documentar incidentes de entrega de servicios y solicitudes de cambio, además de actualizar documentos relacionados en SharePoint diariamente.Soporte en Turnos: Manejar el soporte en turnos una vez a la semana, basado en un horario rotativo.Colaboración en Equipo y Multitarea: Ser flexible y realizar múltiples tareas para asegurar que el equipo cumpla con su Acuerdo de Nivel de Servicio (SLA) mensual.Manejo de Consultas y Análisis de Tráfico: Gestionar consultas relacionadas con políticas de seguridad del firewall y realizar análisis del flujo de tráfico de red para propietarios de aplicaciones y líneas de negocio (LOB) soportadas.Resolución de Problemas de Hardwar e 

Postularme Ver aviso completo