Descripción del puesto
- Administración de plataformas de Ciberseguridad tales como SIEM (deseable QRadar / Sentinel), SOAR (Resilient) y relativas a ciberseguridad.
- Activación y afinamiento de reglas de correlación y desarrollo de casos de uso personalizados en el motor SIEM alineados a MITRE ATT&CK realizándolos en conjunto con el Supervisor SOC.
- Responsable de la administración, atención de alertas, eventos, requerimientos y revisión del performance, monitoreo y salud de la tecnología SIEM y SOAR.
- Garantizar la integración de las tecnologías de la empresa al motor SIEM / SOAR, asegurando el correcto envío de logs al motor de correlación SIEM.
- Atender incidentes asociados a la recepción de logs e integración al motor SIEM / SOAR, cantidad de EPS (eventos por segundo) por tecnologías integradas al motor SIEM, entre otros similares.
- Actualizar los criterios de análisis y modificación de los umbrales en las reglas de correlación/casos de uso para la generación de alertas de incidentes de seguridad, monitoreo continuo de amenazas y detección de alertas e incidentes en plataforma de seguridad SIEM / SOAR.
Requisitos
- Formación universitaria completa en Ingeniería de Sistemas, Informática, Electrónica, o de Telecomunicaciones.
- Deseable con Especialización en Administración de SIEM / SOAR.
- Conocimiento de estándares de Seguridad (conocimientos en ISO 27001, NIST, etc.)
- Conocimientos de SIEM / SOAR. Deseable QRadar).
- Conocimientos de Elementos de Seguridad / Redes / Sistemas Operativos y Base de Datos.
- Conocimiento de inglés a nivel intermedio.
- Experiencia mínima de 2 años en gestión de Plataformas SIEM/SOAR.
Beneficios
Planilla y beneficios adicionales.