📍 Información General

• Ubicación: Bogota

• Modalidad: Hibrido

🎯 Objetivo del Cargo

✅ Requisitos Indispensables

Formación Académica

• Ingeniero de Sistemas.

• Ingeniero Electrónico.

• Ingeniero Informático.

• Ingeniero Eléctrico.

• Ingeniero de Telecomunicaciones.

Experiencia

• Mínimo 3 años de experiencia en Seguridad Informática.

• Experiencia en administración de plataformas SIEM.

• Experiencia en gestión y monitoreo de incidentes de seguridad.

• Experiencia implementando casos de uso y reglas de correlación.

• Experiencia en monitoreo de plataformas Cloud.

⚙️ Conocimientos Técnicos Indispensables

SIEM y Automatización

• Administración de plataformas SIEM.

• Administración de plataformas SOAR.

• Creación de playbooks.

• Creación y ajuste de reglas de correlación.

• Configuración de alertas.

• Implementación de casos de uso de seguridad.

Seguridad Microsoft

• Microsoft Sentinel.

• Azure Monitor.

• Azure App Services.

• Gestión de alertas de seguridad en entornos Microsoft.

Cloud

• Microsoft Azure.

• Oracle Cloud Infrastructure (OCI).

Gestión de Seguridad

• Gestión de incidentes de seguridad.

• Monitoreo de eventos de seguridad.

• Políticas de seguridad.

• Correlación y análisis de eventos.

• Integración de fuentes de monitoreo.

Soluciones de Seguridad

• Sandboxing de amenazas.

• Firewalls Next Generation (NGFW).

• Web Application Firewall (WAF).

• Protección DDoS.

• Soluciones Antispam.

Certificaciones

• Certificación vigente en plataforma SIEM o SOAR requerida para el cargo.

🔑 Responsabilidades

• Administrar plataformas SIEM y SOAR para la detección y gestión de eventos de seguridad.

• Crear y optimizar alertas para el monitoreo de incidentes de ciberseguridad.

• Desarrollar playbooks de automatización para procesos de respuesta.

• Implementar y mantener casos de uso orientados a la detección de amenazas.

• Administrar alertas y eventos provenientes de plataformas cloud.

• Configurar mecanismos de monitoreo y alertamiento sobre servicios tecnológicos.

• Integrar nuevas fuentes de monitoreo y eventos de seguridad.

• Monitorear el desempeño y la efectividad de las plataformas de seguridad.

• Generar reportes e informes relacionados con la gestión de seguridad.

• Atender requerimientos e incidentes asociados a la operación de seguridad.

• Administrar respaldos de configuración de las plataformas bajo su responsabilidad.

• Proponer mejoras y automatizaciones para fortalecer las capacidades operativas de seguridad.

🤝 Competencias

• Pensamiento analítico.

• Resolución de problemas.

• Orientación al detalle.

• Trabajo en equipo.

• Comunicación efectiva.

• Proactividad.