Analista Junior de Automatización para Ciberseguridad (Python)

Acerca del puesto

Buscamos un Analista Junior que se una a nuestro equipo de ciberseguridad para diseñar y automatizar respuestas a incidentes. Trabajarás con tecnologías de punta en una empresa líder del sector tecnológico.

Responsabilidades principales

• Desarrollar, mantener y optimizar playbooks de respuesta a incidentes en la plataforma SOAR, utilizando Python y herramientas de automatización.
• Diseñar e implementar integraciones entre la plataforma SOAR y soluciones de ciberseguridad como SIEM, EDR, firewalls, Threat Intelligence y sistemas de ticketing.
• Administrar y dar mantenimiento al entorno Linux donde opera la plataforma SOAR, automatizando tareas y resolviendo incidencias técnicas.
• Analizar eventos y alertas del SIEM para identificar oportunidades de automatización y transformarlas en flujos de respuesta eficientes.
• Gestionar incidencias, requerimientos técnicos y actualizaciones de la plataforma SOAR, coordinando con equipos internos, fabricantes y socios tecnológicos.
• Elaborar y mantener la documentación técnica, métricas e informes sobre el desempeño de la plataforma, automatizaciones e incidencias relevantes.
• Monitorear el correcto funcionamiento de la plataforma SOAR y brindar soporte al CyberSOC en la investigación de incidentes.

Perfil requerido

• Bachiller o Técnico en Ingeniería de Telecomunicaciones, Electrónica, Sistemas, Informática o carreras afines.
• Experiencia mínima de 1 año en operaciones de SOC y administración de plataformas SOAR.
• Experiencia demostrable en programación con Python u otros lenguajes de scripting (Bash, PowerShell, YAML).
• Conocimientos en administración de Linux (CLI) y al menos una solución SIEM (QRadar, Splunk, Microsoft Sentinel o FortiSIEM).
• Conocimientos en APIs REST y protocolos de red (TCP/IP, DNS, HTTP/S, SMTP).
• Deseable certificaciones en Cortex XSOAR, Splunk SOAR, Microsoft SC-200, CompTIA Security+, CySA+, Fortinet NSE4, Check Point CCSA o equivalentes.

Habilidades requeridas

• Python
• Bash, PowerShell, YAML
• Linux (línea de comandos)
• Plataformas SOAR (preferentemente Cortex XSOAR)
• Soluciones SIEM (QRadar, Splunk, Microsoft Sentinel, FortiSIEM)
• APIs REST
• Protocolos de red: TCP/IP, DNS, HTTP/S, SMTP
• Firewalls, IDS/IPS, EDR

Lo que ofrecemos

• Incorporación a una compañía en expansión regional.
• Participación en proyectos de alto impacto tecnológico.
• Oportunidades de crecimiento profesional.