**Buscamos**:
Al menos 3 años de experiência como en un Centro de Operaciones de Seguridad o rol similar con conocimientos en:
- Operación de plataforma SIEM para correlación de eventos y análisis forense básico.
- Herramientas de protección y monitoreo de endpoint (EDR/XDR).
- Soluciones de protección de correo electrónico (detección de phishing, malware, spoofing).
- Herramientas de gestión de vulnerabilidades y análisis de exposición externa.
- Respuesta a incidencias bajo estándares NIST, MITRE ATT&CK; u otros.
- Herramientas de ticketing y documentación de casos.
- Elaboración de informes técnicos
**Objetivo del Puesto**:
Monitorear, analizar y dar primera respuesta ante incidentes de ciberseguridad en tiempo real, utilizando plataformas avanzadas de monitoreo de eventos, gestión de vulnerabilidades y protección de endpoints y correos electrónicos. Será responsable de realizar el triage inicial, escalar incidentes según los protocolos establecidos y generar reportes ejecutivos y técnicos de manera semanal.
**Responsabilidades Principales**:
- Monitorear alertas de seguridad en tiempo real en consola.
- Triage inicial de eventos de seguridad, clasificando y priorizando incidentes de acuerdo a criticidad.
- Resolver incidentes de ciberseguridad de nível 1 conforme a los procedimientos establecidos.
- Escalar incidentes complejos al equipo de Nível 2 incluyendo documentación técnica y contexto necesario.
- Gestionar y documentar tickets de incidentes en la plataforma de ITSM.
- Campañas de phishing, mitigando amenazas a nível de usuario.
- Apoyar en la identificación de vulnerabilidades explotables.
- Realizar seguimiento a los indicadores de compromiso (IoC) y patrones de comportamiento malicioso en endpoints.
- Elaborar reportes semanales con métricas fundamental de incidentes atendidos, tendencias, lecciones aprendidas y recomendaciones.
**Ofrecemos**
- Sueldo negociable con base a experiência, rango entre $ 25,000 y $35,000 mensuales libres.
- Prestaciones de ley.
- Lunes a viernes 8:00 a 6:00pm
- Contrato directo.
- Zona de trabajo: Zona Urbana Rio Tijuana.