Categorías
···
Entrar / Registro
Resumen del Puesto: Monitorear alertas de seguridad de la organización para identificar y clasificar amenazas potenciales de manera oportuna, analizando y escalando incidentes. Puntos Destacados: 1. Supervisar alertas de seguridad en plataformas SIEM y SOAR 2. Analizar y categorizar alertas según severidad e impacto 3. Mantenerse actualizado en amenazas y tácticas de ciberseguridad **Descripción Oferta** ---------------------- Monitorear de forma continua alertas de seguridad de la organización para identificar y clasificar amenazas potenciales de manera oportuna. * Supervisar de forma continua las alertas generadas en las plataformas de monitoreo de seguridad (SIEM y SOAR) para identificar posibles amenazas y eventos de interés. * Analizar y categorizar alertas según su nivel de severidad y el impacto potencial en la organización, aplicando los criterios establecidos en los procedimientos y playbooks. * Realizar un análisis básico de las alertas para determinar su validez y el nivel de riesgo, buscando patrones de comportamiento sospechoso y recolectando información relevante para facilitar el escalamiento. * Seguir los playbooks y procedimientos predefinidos para responder a incidentes de seguridad de baja complejidad, documentando cada paso de la intervención. * Escalar los incidentes de seguridad de mayor severidad o complejidad a los Analistas N2 u otros equipos especializados, proporcionando un resumen detallado de la situación y los hallazgos iniciales. * Mantener una comunicación clara con otros miembros del SOC y con otros equipos de la organización en casos de incidentes que puedan tener impacto en otras áreas. * Mantenerse actualizado en las últimas amenazas y tácticas de ciberseguridad, así como en el uso eficiente de herramientas SIEM, SOAR, y otros recursos del SOC. * Apoyar en tareas de mantenimiento básico de las herramientas de seguridad para asegurar su funcionamiento óptimo y la generación de alertas precisas. **Requisitos Candidato/a** -------------------------- * Titulos/certificaciones/cursos en áreaas a fines como ciberseguridad, seguridad ti, networking. * Conocimientos teóricos en herramientas de tipo SIEM y gestión de eventos de seguridad (excluyente) * Conocimientos teóricos en redes y protocolos de seguridad (excluyente) * Conocimientos en sistemas operativos linux y MS (excluyente) * Disponibilidad para trabajar en turnos rotativos (mañana, tarde y noche) (excluyente) Esta oferta es apta para personas en situación de discapacidad. **Proceso de Selección** ------------------------ El proceso de selección se realiza a través de Aira \- plataforma de reclutamiento diseñado para mejorar tu experiencia de postulación. Para postular solo necesitas: 1\. Postular a la oferta 2\. Revisar tu email 3\. Ingresar a Aira y contestar las preguntas y/o pruebas solicitadas Luego, si vemos que tu perfil se ajusta a lo que estamos buscando, te contactaremos por email (a través de Aira) para seguir a la etapa presencial. **Sobre Nosotros** ------------------ Somos más de 88 mil personas que cada día trabajamos por el firme Propósito \- Simplificar y Disfrutar más la Vida. Estamos presentes en 9 países y compuestos por cinco grandes marcas posicionadas de diversas industrias: Falabella Retail, Sodimac, Banco Falabella, Tottus y Mallplaza. Cada una de éstas nos hace ser quienes somos, y es entre todos, como Un Solo Equipo, que buscamos diariamente reinventarnos y superar las experiencias de nuestros clientes. Un Equipo lleno de sueños que hace que las cosas pasen. nos atrevemos a emprender e innovar, a tomar riesgos y a generar oportunidades que nos permitan estar siempre a la vanguardia lo que nos lleva a reinventarnos para entregar la mejor experiencia de compra en cualquier punto de encuentro con nosotros.
