Ingeniero de Operaciones SOC

Únete a Axity – ¡Estamos buscando un Ingeniero (a) de Operaciones SOC!

¿Te apasiona la ciberseguridad, la investigación de amenazas y el análisis de incidentes? Buscamos un(a) Ingeniero(a) de Operaciones SOC con experiencia en monitoreo de seguridad, capacidad analítica y visión de mejora continua para fortalecer nuestros servicios de ciberseguridad.

Participarás activamente en la detección, análisis e investigación de amenazas, respuesta a incidentes y optimización de capacidades de monitoreo para distintos clientes, utilizando tecnologías líderes del mercado.

¿Qué harás?

• Analizar, investigar y dar seguimiento a alertas e incidentes de seguridad.
• Operar y optimizar plataformas SIEM/SOAR, principalmente Splunk y Cortex XSIAM.
• Crear y mejorar casos de uso, reglas de correlación, alertas y dashboards de seguridad.
• Realizar actividades de Threat Hunting, análisis de IOCs, TTPs, phishing, malware básico y campañas de amenazas.
• Consumir y transformar información de Threat Intelligence y fuentes OSINT en acciones de detección y prevención.
• Aplicar marcos como MITRE ATT&CK, Cyber Kill Chain y OWASP durante investigaciones y análisis.
• Dar seguimiento a vulnerabilidades mediante herramientas como Tenable, Qualys o Rapid7.
• Asegurar la calidad de los análisis, documentación de casos, cumplimiento de SLA y elaboración de reportes técnicos y ejecutivos.
• Proponer mejoras operativas, compartir conocimiento técnico y apoyar en la atención de casos de mayor complejidad.

¿Qué buscamos?

• Ingeniería o licenciatura en Sistemas, Telecomunicaciones, Informática o carrera afín.
• Mínimo 3 años de experiencia en ciberseguridad, SOC o monitoreo de seguridad.
• Experiencia en análisis de alertas, respuesta a incidentes y operación de herramientas de seguridad.
• Manejo de Splunk, Cortex XSIAM o plataformas SIEM equivalentes.
• Conocimientos en EDR/XDR, firewalls, WAF, DLP, seguridad de correo y protección de endpoints.
• Experiencia o conocimiento en Threat Hunting, Threat Intelligence, OSINT, análisis de vulnerabilidades y Ethical Hacking.
• Participación en seguimiento técnico de la operación, calidad de análisis, organización de actividades o acompañamiento a otros analistas.
• Comunicación efectiva, criterio de priorización, orientación a resultados y aprendizaje continuo.

Será un plus si cuentas con:

• Conocimiento de seguridad en AWS, Azure o ambientes cloud.
• Manejo de MISP, OpenCTI, VirusTotal, Python, PowerShell o Bash.
• Certificaciones CEH, Security+, CySA+, Splunk, Cortex XSIAM/XDR, GCIH, GCTI, OSCP, CISSP o CISM.

Lo que ofrecemos

• Retos técnicos reales en detección, investigación y respuesta ante amenazas.
• Participación en proyectos de transformación digital y ciberseguridad.
• Oportunidades de aprendizaje, crecimiento y fortalecimiento técnico.
• Esquema de contratación competitivo y beneficios atractivos.
• Un entorno colaborativo, dinámico y enfocado en la mejora continua.
• Si cumples con el perfil y quieres impulsar tu carrera en ciberseguridad, postúlate y forma parte de Axity.