En Consultec estamos en la búsqueda de un Especialista SOC responsable de monitorear, detectar y responder a incidentes de seguridad, garantizando la protección de los activos digitales y la continuidad operativa del negocio.

Este rol es clave dentro de nuestro equipo de ciberseguridad, ya que permitirá identificar amenazas en tiempo real, analizar comportamientos sospechosos y ejecutar acciones de contención de manera oportuna, contribuyendo a fortalecer la postura de seguridad de nuestros clientes.

Buscamos un perfil analítico, proactivo y con capacidad de respuesta ante escenarios críticos, idealmente con experiencia en entornos empresariales o financieros.

Responsabilidades principales

• Monitorear eventos de seguridad en tiempo real a través de herramientas SIEM como Splunk Enterprise Security, IBM QRadar o Microsoft Sentinel.

• Analizar alertas de seguridad y realizar clasificación (triage) de incidentes.

• Investigar incidentes de ciberseguridad, identificando causa raíz y alcance.

• Ejecutar acciones de contención, erradicación y recuperación.

• Escalar incidentes críticos según protocolos establecidos.

• Generar reportes técnicos y ejecutivos sobre incidentes y métricas del SOC.

• Definir y optimizar reglas de correlación y casos de uso en el SIEM.

• Colaborar con equipos de IT, redes, infraestructura y desarrollo.

• Participar en simulaciones y ejercicios de respuesta a incidentes.

• Asegurar cumplimiento de estándares y normativas (ISO 27001, NIST, PCI DSS).

Requisitos

Formación:

• Ingeniería en Sistemas, Informática, Telecomunicaciones o carreras afines.

Experiencia:

• +5 años en roles de ciberseguridad o monitoreo SOC.

• Experiencia en análisis de logs y gestión de incidentes de seguridad.

Conocimientos técnicos:

• Manejo de herramientas SIEM (Splunk, QRadar, Sentinel).

• Conocimiento en EDR, IDS/IPS y monitoreo de endpoints.

• Redes y protocolos (TCP/IP, DNS, HTTP, etc.).

• Amenazas comunes: malware, phishing, ransomware, DDoS.

• Frameworks de seguridad como NIST y MITRE ATT&CK.

• Scripting básico (Python, Bash o PowerShell).

Certificaciones (deseables)

• CompTIA Security+

• CEH (Certified Ethical Hacker)

• CySA+

• GIAC (GSEC, GCIH)

Competencias clave

• Pensamiento analítico y atención al detalle

• Capacidad de respuesta bajo presión

• Comunicación efectiva

• Trabajo en equipo

• Proactividad y orientación a resultados