Coordinador de Seguridad Operativa Sistemas
Posted Updated
Summary
SOC L3 coordinator (on-site, Buenos Aires) acting as the top technical escalation point: leads advanced detection, threat hunting, digital forensics, malware analysis and incident response across critical IT/OT infrastructure. Works with SIEM/XDR rule tuning (Sentinel, Splunk, Wazuh, QRadar), EDRs, and Python/PowerShell automation, plus rotating on-call guardias.
Descripción del puesto
Buscamos un Coordinador de SOC L3 para actuar como el máximo escalamiento técnico del equipo. Liderará la detección avanzada, análisis forense y respuesta a incidentes en una infraestructura crítica que integra entornos IT y OT.
Responsabilidades Principales
- Investigar y resolver alertas/incidentes complejos escalados por L1/L2 (causa raíz e impacto).
- Liderar la respuesta a incidentes (contención, erradicación, recuperación) en IT y OT.
- Realizar análisis forense (memoria, artefactos, logs) y análisis de malware para extraer IoCs/TTPs.
- Diseñar y tunear reglas de detección en SIEM/XDR (MITRE ATT&CK) y ejecutar threat hunting proactivo.
- Automatizar tareas de investigación y respuesta con Python y PowerShell.
- Redactar playbooks, mentorear analistas junior y elaborar reportes técnicos/ejecutivos.
- Participar del esquema de guardias rotativas del SOC.
Requisitos
- Experiencia de 5 años o más en ciberseguridad operativa (+3 años en SOC/IR como L3 o líder de incidentes).
- Creación/tuning de reglas en SIEM/XDR (Sentinel, Splunk, Wazuh, QRadar) con KQL, SPL o Sigma.
- Manejo de EDRs (Defender, CrowdStrike, SentinelOne) y análisis de red (Wireshark, Zeek, Suricata).
- Forense Windows/Linux (Volatility, KAPE, Velociraptor, EVTX, Sysmon) y scripting en Python/PowerShell.
- Detección de ataques a Active Directory (Kerberoasting, DCSync, PtH, PtT, movimiento lateral).
- Inglés técnico fluido.
Deseable
- Certificaciones: GCIH, GCFA, GCFE, GREM, BTL2, eCIR, eCTHP o SC-200.
- Entornos OT / Energía: Protocolos (DNP3, IEC 60870-5-104, IEC 61850, Modbus) y norma IEC 62443.
- Detección en M365/Azure/Entra ID y experiencia con plataformas SOAR.