Operador soc
?? Buscamos Operador SOC – Infraestructura y Cloud
¿Te apasiona la ciberseguridad y la operación de infraestructura? Estamos en búsqueda de un/a Operador SOC para sumarse a nuestro equipo de Gerencia de Ciberseguridad.
Sobre el rol
Serás responsable de ejecutar la operación diaria de monitoreo de seguridad, infraestructura y servicios cloud, asegurando la revisión continua de consolas, tableros, alertas, tickets y canales de comunicación. Tu objetivo será mantener la continuidad operativa, detectar eventos relevantes, registrar alertas, aplicar procedimientos definidos y escalar oportunamente situaciones que requieran análisis técnico especializado.
Principales responsabilidades
- Monitorear en forma continua consolas, tableros, alertas y eventos.
- Verificar el estado operativo de herramientas de seguridad, infraestructura y cloud.
- Registrar alertas, eventos, incidentes y solicitudes en la herramienta de tickets.
- Aplicar procedimientos de clasificación inicial, notificación y escalación.
- Controlar que las fuentes de logs se encuentren activas y reportando eventos.
- Realizar seguimiento de incidentes, tickets abiertos y cumplimiento de SLA.
- Coordinar comunicación inicial con analistas SOC N1/N2 y equipos técnicos.
- Elaborar reportes operativos de turno y novedades.
Requisitos excluyentes
- Estudiante, graduado/a o idóneo en Sistemas, Informática, Telecomunicaciones, Ciberseguridad o carreras afines.
- Conocimientos básicos de operación de consolas, monitoreo, ticketing y soporte técnico.
- Conocimientos generales de redes, sistemas operativos y seguridad informática.
- Experiencia mínima de 6 meses a 1 año en monitoreo, mesa de ayuda, NOC, SOC o soporte técnico.
- Manejo de herramientas de ticketing, registro de eventos y seguimiento de casos.
- Capacidad para operar bajo procedimientos definidos y esquemas de escalación.
- Comprensión básica de alertas, logs, eventos de seguridad y estados de plataformas.
Se valorará (deseable)
- Inglés técnico básico.
- Cursos introductorios de SOC, NOC, redes, ciberseguridad o gestión de incidentes.
- Conocimientos básicos de ITIL, atención de incidentes y operación bajo SLA.
- Certificaciones iniciales o cursos de herramientas SIEM, redes o seguridad.
- Certificación ISO 27001.
- Experiencia en monitoreo 7x24 o servicios gestionados.
- Conocimiento básico de SIEM o herramientas equivalentes.
- Familiaridad con consolas o eventos de WAF, Load Balancer y soluciones PAM.
- Experiencia en atención a clientes internos o externos.
- Conocimiento básico de tableros de disponibilidad, SLA, alarmas y reportes de turno.