Analista de Ciberseguridad Proficient
Estamos buscando un Security Analyst - Security Administrator con 2 a 3 años de experiencia en ciberseguridad y análisis de eventos, para apoyar la operación de seguridad, monitoreo, investigación y gestión de incidentes dentro de un entorno corporativo global. El rol requiere dominio en la ejecución de búsquedas en Splunk, interpretación de logs de endpoint, conocimiento básico de tecnologías de seguridad y un entendimiento claro de los principios fundamentales de ciberseguridad. La persona trabajará con equipos internacionales bajo calendario US, apoyando detección, análisis, documentación y respuesta inicial ante incidentes de seguridad. Requerimientos Formación profesional en Ciberseguridad, Ingeniería de Sistemas, TI o experiencia equivalente. Certificación Security. Entre 2 y 3 años de experiencia en IT o roles de ciberseguridad, con entendimiento de conceptos fundamentales como CIA triad, controles de seguridad, y respuesta a incidentes. Conocimiento de herramientas como firewalls, IDS/IPS, SIEM, endpoint protection y manejo de queries y dashboards en Splunk Enterprise Security. Experiencia - conocimientos en Palo Alto o SentinelOne. Familiaridad con análisis de endpoint logs, así como tecnologías de protección de Microsoft Defender O365. Habilidades demostrables para resolución de problemas, comunicación efectiva y trabajo colaborativo en un entorno ágil y de alta exigencia. Monitorear, investigar y analizar eventos de seguridad a través de Splunk, generando búsquedas y correlaciones que permitan identificar actividades sospechosas. Revisar y evaluar alertas de seguridad provenientes de endpoints, redes o plataformas de colaboración. Colaborar en primera línea de respuesta a incidentes, escalando según procedimientos establecidos. Trabajar con equipos globales para documentar hallazgos, reforzar controles y mejorar reglas de detección. Apoyar evaluaciones de seguridad, revisiones de logs, cumplimiento y buenas prácticas, proporcionando reportes claros y oportunos. Mantener comunicación continua con seguridad, infraestructura y otras áreas técnicas para asegurar una operación segura. Inglés conversacional avanzado (80–95%). Colombia – Remoto. Bogotá y alrededores - híbrido . #J-18808-Ljbffr