Agente de SOC 24/7 (Analista de ciberseguridad)

Acerca del puesto

Unisys busca un agente de SOC 24/7 (analista de ciberseguridad) para monitorear la infraestructura tecnológica y los eventos de seguridad de forma continua. El puesto requiere formación en ingeniería de sistemas, informática, telecomunicaciones o ciberseguridad y experiencia en centros de operaciones de seguridad.

Responsabilidades principales

• Monitorear continuamente la infraestructura tecnológica y los eventos de seguridad desde el SOC.
• Analizar, clasificar y gestionar alertas de ciberseguridad generadas por herramientas de monitoreo.
• Identificar, investigar y escalar incidentes de seguridad según los procedimientos establecidos.
• Ejecutar actividades de Threat Hunting para detectar amenazas de forma proactiva.
• Analizar indicadores de compromiso (IOC) y patrones de comportamiento sospechoso.
• Documentar incidentes, hallazgos y actividades realizadas.
• Colaborar con equipos de infraestructura, redes y seguridad para la contención y remediación de incidentes.
• Generar reportes operativos y métricas de gestión de eventos de seguridad.
• Asegurar el cumplimiento de los procedimientos y controles de seguridad de la organización.

Perfil requerido

• Profesión en Ingeniería de Sistemas, Informática, Telecomunicaciones, Ciberseguridad o afines; deseables certificaciones como Security+, SC-200, CEH o CySA+.
• Mínimo 2 a 5 años de experiencia en seguridad de la información, SOC o monitoreo de eventos de ciberseguridad.
• Experiencia en entornos de data center y en monitoreo, análisis e investigación de alertas.
• Participación en procesos de respuesta a incidentes.
• Pensamiento analítico, atención al detalle, trabajo bajo presión, adaptabilidad a turnos rotativos y orientación al servicio.

Habilidades requeridas

• Conceptos de ciberseguridad, análisis de amenazas y vulnerabilidades, IOC y framework MITRE ATT&CK.
• Seguridad en redes, servidores y sistemas operativos.
• Uso de herramientas SIEM (Microsoft Sentinel, Splunk, QRadar, ArcSight o similares), Darktrace, EDR/XDR (Microsoft Defender, CrowdStrike, SentinelOne o similares), IDS/IPS, firewalls de nueva generación y plataformas de análisis de logs.
• Conocimientos adicionales en Windows, Linux, TCP/IP, DNS, DHCP, VPN y gestión de tickets.