06 sep
|
SOFTTEK
|
Tijuana
Alerts Analyst / Incident Analyst – Junior
1 a 2 años de experiencia en Cybersecurity/SOC/Incident Response , o experiencia equivalente demostrable. Se considera deseable experiencia práctica con
SIEM, EDR, Darktrace, Azure y herramientas de análisis de red , así como conocimientos de fundamentos de Incident Response y SOC Operations. Asignación remota en cualquier sitio de MéxicoNivel de ingles hablado: Intermedio alto
Descripción del Perfil Cualificado de Ciberseguridad de nivel Junior responsable de la
monitorización, identificación, análisis inicial, clasificación y gestión de alertas e incidentes de seguridad , asegurando una respuesta oportuna de acuerdo con los procedimientos y niveles de severidad establecidos. El perfil debe contar con capacidad para realizar
triage de alertas, distinguir eventos legítimos de potenciales amenazas, enriquecer información proveniente de diferentes fuentes y documentar adecuadamente los casos
en las plataformas de gestión de incidentes. Participará en la investigación de incidentes de complejidad baja y media,
coordinación inicial con equipos de
IT, Infraestructura, Endpoint, Network y Cloud , así como en actividades de contención guiada y seguimiento hasta el cierre formal del incidente. Deberá tener conocimientos prácticos de
SIEM/EDR, Darktrace, Azure Cloud y análisis de redes , además de fundamentos de respuesta a incidentes, análisis de eventos y conceptos de ciberseguridad. Los incidentes que requieran análisis avanzado, threat hunting o coordinación especializada de contención deberán ser escalados al nivel L3 / Threat Hunter.
Actividades
1. Monitoring & Detection
Monitorear alertas y eventos de seguridad provenientes de SIEM, EDR, Darktrace y otras fuentes dentro del alcance del servicio. Revisar eventos de seguridad y determinar si corresponden a actividad legítima, ruido o una potencial amenaza. Realizar validación inicial de alertas y eliminación de falsos positivos. Identificar patrones básicos de comportamiento so
📌 Incident Analyst Cybersecurity Junior (Tijuana)
🏢 SOFTTEK
📍 Tijuana