Ingeniero de Ciberseguridad Monitoreo y Ciberseguridad

Su objetivo principal y responsabilidad será la de administrar el centro de
operaciones de seguridad (SOC/SecOps) de la compañía, afinar las reglas de
detección, investigar alertas y liderar la respuesta técnica ante intentos de
intrusión en nuestra infraestructura.
Responsabilidades Clave (Blue Team)

1. Monitoreo y Detección (SIEM/EDR):

o Configurar y/o Implementar, administrar y afinar herramientas de SIEM
(como Azure Sentinel, Splunk o Elastic) para ingerir logs de la nube.
o Crear casos de uso y reglas de correlación para detectar comportamientos
anómalos (ej: escalada de privilegios, exfiltración de datos).
o Reducir la fatiga de alertas (tuning) minimizando los falsos positivos.

2. Threat Hunting:

o Realizar búsquedas proactivas de indicadores de compromiso (IoCs) en los
logs de auditoría de la nube (CloudTrail, Azure Activity Logs) sin
esperar a que salte una alerta.
o Utilizar el marco MITRE ATT&CK para mapear y buscar tácticas de
adversarios.

3. Respuesta a Incidentes (IR):

o Actuar como primera línea de defensa técnica ante incidentes
confirmados.
o Ejecutar contención (aislar instancias, revocar credenciales) y
erradicación de amenazas.
o Realizar análisis forense digital básico en entornos de nube (análisis
de snapshots, logs de flujo de red).

4. Gestión de Vulnerabilidades:

o Operar escáneres de vulnerabilidades (Tenable, Qualys, Inspector) y
coordinar con los equipos de infraestructura la aplicación de parches
críticos.
Conocimiento Formales:

* Ingeniero en Redes, Civil Informático, Ejecución Informático o a fin a la
carrera.

Conocimientos:

* Herramientas Defensivas: Experiencia práctica configurando y operando un SIEM
y herramientas EDR/XDR (CrowdStrike, Defender for Endpoint, SentinelOne).
* Protocolos de Red: Análisis de tráfico de red (Packet Capture analysis) y
comprensión profunda de DNS, y SSH.
* Scripting para Automatización: Conocimiento de Python o PowerShell para
automatizar la respuesta (ej: un script que bloquee una IP automáticamente en
el WAF).

• Certificaciones CompTIA CySA+ (Cybersecurity Analyst)
• Certificaciones BTL1 (Blue Team Level 1)
• Deseable: Certificaciones Azure Security Engineer (AZ-500) o AWS Certified

Security Specialty

Experiencia:

* Experiencia: Mínimo 3 años en Ciberseguridad, con al menos 1-2 años
trabajando activamente en SOC, CSIRT o Seguridad Operativa.