Ingeniero Blue Team N2

El Ingeniero Blue Team N2 es responsable de la detección, análisis y respuesta ante incidentes de ciberseguridad, apoyando la operación del SOC y contribuyendo activamente a la protección de los activos digitales de la organización frente a amenazas cibernéticas.

Su rol se enfoca en el análisis técnico avanzado, investigación de alertas complejas y mejora continua de los mecanismos defensivos, trabajando alineado a marcos de referencia como NIST Cybersecurity Framework y MITRE ATT&CK.

• Analizar y gestionar alertas de seguridad escaladas desde niveles N1 o herramientas automatizadas.

• Investigar incidentes de seguridad, identificando causa raíz, alcance e impacto.

• Ejecutar acciones de contención, erradicación y recuperación ante incidentes de ciberseguridad.

• Operar y optimizar herramientas de seguridad tales como:

  • SIEM

  • EDR/XDR

  • IDS/IPS

  • Plataformas SOAR

  • herramientas de Threat Intelligence

• Realizar actividades de Threat Hunting basadas en indicadores de compromiso (IOC) y tácticas MITRE ATT&CK.

• Apoyar el análisis forense inicial en endpoints, servidores y eventos de red.

• Desarrollar y mejorar casos de uso, reglas de detección y playbooks operativos del SOC.

• Colaborar en procesos de gestión de vulnerabilidades y recomendaciones de hardening.

• Documentar incidentes, análisis técnicos y lecciones aprendidas.

• Escalar incidentes críticos según procedimientos establecidos.

• Participar en ejercicios de simulación de incidentes y mejora continua del servicio.