Analista de SOC – Seguridad Operativa

Acerca del puesto

El Analista de SOC es la primera línea de defensa del banco, responsable de vigilar en tiempo real las alertas de seguridad y garantizar que ningún incidente pase inadvertido. Su labor combina monitoreo, clasificación y escalamiento de eventos de seguridad.

Responsabilidades principales

• Vigilar en tiempo real las consolas del SIEM, EDR, firewalls, IDS/IPS y seguridad de correo.
• Supervisar alertas de canales digitales, cajeros, core bancario y sistemas de pagos.
• Clasificar cada alerta por criticidad y descartar falsos positivos según procedimientos.
• Escalar a L2 los eventos reales dentro de los tiempos establecidos.
• Ejecutar acciones básicas de contención autorizadas en los playbooks.
• Registrar cada alerta y caso en la herramienta de tickets con evidencia y generar documentación de procesos.

Perfil requerido

• Grado o último año en Ingeniería de Sistemas, Informática, Telemática, Ciberseguridad o afín.
• 0 a 2 años de experiencia en soporte técnico, redes, infraestructura o seguridad (pasantías cuentan).
• Certificaciones deseables: CompTIA Security+, CompTIA Network+, Cisco CCNA o cursos de fundamentos de ciberseguridad.
• Español nativo e inglés técnico de lectura (intermedio).

Habilidades requeridas

• Fundamentos de redes: TCP/IP, DNS, HTTP/S, puertos y protocolos comunes.
• Manejo básico de Windows, Linux y Active Directory.
• Conocimientos de malware, phishing, ingeniería social y ataques comunes.
• Familiaridad con herramientas SIEM, EDR o antivirus corporativo.
• Nociones de MITRE ATT&CK y del ciclo de respuesta a incidentes.
• Conocimiento general del marco regulatorio bancario y de seguridad (PCI‑DSS, SWIFT CSP, leyes locales).