EMPLEOS IT

Buscamos un Analista SOC L2 con especialización en SIEM, capaz de realizar detección avanzada, investigación profunda y gestión integral de incidentes de seguridad en entornos empresariales críticos.

El rol requiere un profesional con dominio técnico de una o más plataformas de SIEM del mercado, y experiencia práctica en desarrollo de casos de uso, afinamiento de reglas, automatización y análisis de amenazas, para desempeñarse como referente técnico aportando capacidad de investigación profunda, correlación compleja y liderazgo técnico durante incidentes críticos.

Tu desafío:

Analizar y responder incidentes escalados desde L1, determinando alcance, impacto y causa raíz.

Correlacionar eventos de distintas fuentes (red, endpoint, cloud, identidad, correo, etc.).

Liderar la respuesta técnica ante incidentes críticos (Incident Manager).

Desarrollar y optimizar casos de uso, dashboards y reglas de correlación en plataformas SIEM.

Reducir falsos positivos y mejorar la calidad de detección.

Requisitos:

+3 años en operaciones de seguridad (SOC, Blue Team o IR).

Experiencia técnica sólida en una o más plataformas SIEM: XSIAM · Crowdstrike · Microsoft Sentinel · Splunk · QRadar · Elastic Security · Chronicle, etc.

Conocimientos en scripting (SPL, KQL, AQL, Python, PowerShell o Bash).

Entendimiento técnico de infraestructura, redes, sistemas y cloud security (AWS/Azure/GCP). Familiaridad con MITRE ATT&CK, NIST 800-61, ISO 27035.

Inglés técnico intermedio o superior.

Valoramos: habilidad para liderar técnicamente y colaborar con equipos multidisciplinarios. Experiencia con herramientas EDR/XDR, IDS/IPS, WAF, DLP y control de acceso. Precisión analítica, documentación rigurosa y orientación a resultados.

Ofrecemos 100% modalidad remota. Jornada completa (horario de oficina). Guardias activas rotativas. Entorno técnico desafiante, capacitación continua y cultura colaborativa.

Buscamos un Analista SOC L1 para monitoreo de seguridad 24x7, responsable del triage inicial de alertas y del escalamiento oportuno de incidentes, contribuyendo a la protección de la infraestructura y la información de la organización.

Responsabilidades

Monitorear eventos de seguridad en tiempo real desde SIEM, EDR y otras fuentes. Realizar triage, priorización y clasificación de alertas. Ejecutar playbooks de respuesta de nivel L1. Escalar incidentes a L2/L3 con contexto y evidencia completa. Gestionar tickets y mantener documentación clara y actualizada. Atender incidentes comunes (phishing, malware básico, accesos anómalos).

Requisitos

1 a 2 años de experiencia en SOC o roles similares.

Conocimientos básicos de redes, sistemas operativos y ciberseguridad. Familiaridad con plataformas SIEM/EDR (Splunk, QRadar, Sentinel, XSIAM, CrowdStrike, etc.). Conocimientos introductorios de MITRE ATT&ampCK. Buenas habilidades analíticas y de comunicación escrita. Inglés técnico intermedio.

Modalidad

100% remoto. Horario de oficina con guardias activas rotativas.

Analista SOC L2 – Ciberseguridad / SIEM (100% Remoto)

¿Te apasiona la ciberseguridad y querés liderar la detección y respuesta ante incidentes complejos?

Buscamos un Analista SOC L2 con experiencia en SIEM, capaz de realizar detección avanzada, investigación profunda y gestión integral de incidentes de seguridad en entornos empresariales críticos.

Tu desafío:

Analizar y responder incidentes escalados desde L1, determinando alcance, impacto y causa raíz.

Correlacionar eventos de distintas fuentes (red, endpoint, cloud, identidad, correo, etc.).

Liderar la respuesta técnica ante incidentes críticos (Incident Manager).

Desarrollar y optimizar casos de uso, dashboards y reglas de correlación en plataformas SIEM.

Reducir falsos positivos y mejorar la calidad de detección.

Requisitos:

+3 años en operaciones de seguridad (SOC, Blue Team o IR).

Experiencia sólida en una o más plataformas SIEM: XSIAM · Crowdstrike · Microsoft Sentinel · Splunk · QRadar · Elastic Security · Chronicle, etc.

Conocimientos en scripting (SPL, KQL, AQL, Python, PowerShell o Bash).

Entendimiento técnico de infraestructura, redes, sistemas y cloud security (AWS/Azure/GCP).

Familiaridad con MITRE ATT&ampCK, NIST 800-61, ISO 27035.

Inglés técnico intermedio o superior.

Valoramos:

Experiencia con herramientas EDR/XDR, IDS/IPS, WAF, DLP y control de acceso.

Habilidad para liderar técnicamente y colaborar con equipos multidisciplinarios.

Precisión analítica, documentación rigurosa y orientación a resultados.

Ofrecemos 100% modalidad remota!!!

Jornada completa (horario de oficina). Guardias activas rotativas. Entorno técnico desafiante, capacitación continua y cultura colaborativa.