Analista Cysoc Nivel 1 - Universidad Adolfo Ibáñez

Global Jobs Recruitment y Universidad Adolfo Ibáñez están en búsqueda de: ANALISTA CYSOC NIVEL 1

¡ÚNETE A LA REVOLUCIÓN EDUCATIVA EN LA UAI!

Objetivo:

Monitorear, analizar y escalar eventos y alertas de ciberseguridad de nivel 1, utilizando Microsoft Sentinel, Microsoft Defender y Microsoft 365, para garantizar la detección temprana y respuesta oportuna frente a incidentes que afecten la confidencialidad, integridad y disponibilidad de los activos de información de la UAI.

Funciones:

1. Monitorear en tiempo real las alertas y eventos de seguridad en Microsoft Sentinel, Microsoft Defender y Microsoft 365 para identificar amenazas potenciales y detectar incidentes en amenazas críticas dentro de MTTD establecido.

2. Clasificar y priorizar las alertas L1 aplicando MITRE ATT&CK y/o Pyramid of Pain; escalar a L2 según playbooks definidos, para contar con un flujo de incidentes eficiente y asegurar el cumplimiento de SLA de escalamiento (dentro del tiempo establecido).

3. Investigar preliminarmente los eventos recopilando evidencias (logs, IPs, hashes) y apoyándose en OSINT (VirusTotal, BreachDirectory, etc.), para lograr la reducción de falsos positivos según meta establecida por el área y enriquecimiento de tickets.

4. Documentar los hallazgos y actualizar tickets en ITSM [Sharepoint - Teams] asegurando trazabilidad, para contar con incidentes documentados con el 100?% de la información requerida para seguimiento.

5. Afinar reglas de detección y consultas KQL en coordinación con analista L2, para lograr la disminución continua de alertas irrelevantes; cobertura MITRE de acuerdo a la meta establecida.

6. Generar reportes diarios/mensuales de KPIs y tendencias para la jefatura, para asegurar la visibilidad del estado de seguridad y dar soporte a la toma de decisiones.