Analista SOC 724

• Realizar la atenci n resoluci n troubleshooting y apoyo a requerimientos e incidentes asociados a Infraestructura y Ciberseguridad de la organizaci n.
  
• Liderar la resoluci n y/o coordinaci n de los equipos involucrados en incidentes o requerimientos de Infraestructura y Ciberseguridad.
  
• Gestionar las actividades asociadas a gesti n de vulnerabilidades internas y externas y parches de seguridad.
  
• Apoyar en la construcci n de dashboards que permitan visualizar el estado de salubridad de la infraestructura y la gesti n adecuada de las alertas.
  
• Dar respuesta y asesorar en temas de seguridad inform tica infraestructura y seguridad de la informaci n.
  
• Operar y ajustar procedimientos de operaci n de la plataforma o herramienta SOC.
  
• Generar recomendaciones o ajustes a procedimientos y controles de seguridad.
  
• Gestionar incidentes identificarlos aplicar remediaci n y realizar seguimientos conforme a los ANS hasta asegurar su cierre.
  
• Monitorear la plataforma SOC y gestionar el env o de alertas sobre su funcionamiento.
  
• Gestionar las solicitudes de controles perimetrales para el SOC y el ciclo de vida de las VPN S2S.
  
• Apoyar en implementaciones tecnol gicas y controles de ciberseguridad derivados de auditor as o planes de trabajo.
  
• Gestionar controles tecnol gicos que apoyan la operaci n de seguridad incluyendo la gesti n de informes y configuraciones de Firewall WAF antivirus entre otros.
  
• Administrar generar renovar y gestionar los certificados de seguridad asociados a las aplicaciones.
  
• Realizar la publicaci n de Ioc certificaci n y creaci n de usuarios en la plataforma MISP.
  
• Gestionar y atender los casos de uso asociados a la plataforma Sentinel.
  
• Realizar acompa amiento en auditor as relacionadas con los procesos a cargo.
  
• Apoyar y participar en incidentes cr ticos mesas de crisis y otras actividades requeridas por el equipo de infraestructura y ciberseguridad.
  
• Recolectar m tricas necesarias para informes y c lculo de indicadores.
  
• Identificar oportunidades de mejora y realizar propuestas para implementarlas en diferentes mbitos asociadas con la entrega de valor agregado a TI y a los usuarios finales.
  
• Analizar de manera reactiva y proactiva los problemas generados por incidentes y plantear soluciones temporales y definitivas si es posible.
  
• Contar con un repositorio y/o dashboard para visualizar la gesti n en tiempo real de la operaci n del SOC.
  

Requirements

• M nimo un a o de experiencia en seguridad de la informaci n.
  
• Conocimiento y manejo de plataformas de seguridad especialmente SIEM.
  
• Experiencia en el manejo de herramientas como Wireshark Nmap entre otras.
  
• Capacidad para llevar a cabo troubleshooting eficazmente.
  
• Conocimiento en seguridad perimetral y de endpoint.
  
• Experiencia en la implementaci n de controles de seguridad para usuarios finales.
  

Benefits