Analista Cysoc Nivel 1
- Mixta (Teletrabajo + Presencial)
- Analista
- Región Metropolitana de Santiago
- Peñalolén
ANALISTA CYSOC NIVEL 1 - Universidad Adolfo Ibáñez.
Objetivo:
Monitorear, analizar y escalar eventos y alertas de ciberseguridad de nivel 1, utilizando Microsoft Sentinel, Microsoft Defender y Microsoft 365, para garantizar la detección temprana y respuesta oportuna frente a incidentes que afecten la confidencialidad, integridad y disponibilidad de los activos de información de la UAI.
Funciones:
Monitorear en tiempo real las alertas y eventos de seguridad en Microsoft Sentinel, Microsoft Defender y Microsoft 365 para identificar amenazas potenciales.
Clasificar y priorizar las alertas L1 aplicando MITRE ATT&CK y/o Pyramid of Pain; escalar a L2 según playbooks definidos.
Investigar preliminarmente los eventos recopilando evidencias (logs, IPs, hashes) y apoyándose en OSINT (VirusTotal, BreachDirectory, etc.).
Documentar los hallazgos y actualizar tickets en ITSM [Sharepoint - Teams] asegurando trazabilidad.
Afinar reglas de detección y consultas KQL en coordinación con analista L2.
Generar reportes diarios/mensuales de KPIs y tendencias para la jefatura.
Perfil deseado
Requerimientos:
Título profesional en Ingeniería en Informática, Ingeniería en Control de Gestión, Ingeniería Comercial con especialización TI, Contador Auditor con especialización TI.
Conocimientos Específicos (Excluyentes):
1. SOC L1 Microsoft Sentinel
2. SOC L1 Microsoft Defender
3. SOC L1 Microsoft 365
4. SOC L1 FortiAnalyzer, FortiSOC, FortiClient, FortiFirewall
5. Manejo de plataformas SIEM
6. Experiencia gestionando alertas L1 de usuarios, endpoints y otros activos
7. Proactividad e investigación en nivel 1
8. Fundamentos de ciberseguridad, redes y soporte TI (básico)
9. Conocimiento de respuesta ante incidentes y alertas multistage
10. Capacidad de análisis y correlación de eventos
11. Conocimientos básicos de Microsoft Azure.
Conocimientos Específicos (Deseables):
1.Modelos y marcos de referencia: Pyramid of Pain, MITRE ATT&CK, Cyber Kill Chain, Diamond Model, Unified Kill Chain
2.Manejo de OSINT Framework y herramientas de apoyo (VirusTotal, BreachDirectory, etc.)
3.Inglés básico
- Experiencia desde 1 años
- Estudios mínimos: Universitaria
- Graduado
- Contador Auditor
- Ingeniería Comercial
- Ingeniería en Informática / Sistemas
- Ingeniería en Control de Gestión
- Comunicación Efectiva
- Trabajo Colaborativo
- Autogestión
- Pensamiento Analítico
- Mejora Continua
Ubicación del empleo
¿Algún comentario? Ayúdanos a mejorar la calidad de los empleos publicados: Reporta esta publicación