Analista Senior Seguridad SOC / CSIRT

Acerca del puesto

EYC Ingenieros busca un analista de seguridad senior para su equipo SOC/CSIRT, con el propósito de proteger los entornos tecnológicos mediante el análisis avanzado de amenazas, la gestión de incidentes críticos y la optimización de los mecanismos de detección y respuesta. La vacante es presencial en Bogotá, con horario de lunes a viernes de 8:00 a. m. a 5:00 p. m., y el salario se acuerda.

Responsabilidades principales

• Analizar eventos, alertas y comportamientos sospechosos para identificar amenazas avanzadas, usando marcos como MITRE ATT&CK.
• Liderar técnicamente incidentes complejos, definiendo contención, erradicación y recuperación.
• Diseñar y optimizar reglas de correlación, casos de uso y mecanismos de detección en plataformas SIEM.
• Gestionar indicadores de compromiso (IoC), inteligencia de amenazas y análisis de TTPs.
• Desarrollar scripts, automatizaciones y playbooks para mejorar los tiempos de respuesta.
• Realizar análisis forense, preservar evidencias digitales y documentar investigaciones.
• Liderar la gestión de vulnerabilidades, priorizar riesgos y proponer medidas de hardening.
• Acompañar técnicamente a analistas junior y contribuir a la mejora continua del servicio, en alineación con el SGSI.

Perfil requerido

• Tecnólogo(a) o profesional en Ingeniería de Sistemas, Telemática, Electrónica o carreras afines.
• Experiencia en monitoreo SOC/NOC, análisis de incidentes, respuesta a amenazas y seguridad de la información; perfil con experiencia sólida y capacidad para gestionar incidentes de forma autónoma.
• Capacidad para priorizar incidentes según su criticidad, documentar hallazgos y coordinar acciones de respuesta.
• Plus: conocimientos en ISO/IEC 27001 e ISO/IEC 27035, certificaciones en ITIL v3 o superior, Fortinet, Cisco, ciberseguridad o Ethical Hacking, y experiencia con inteligencia de amenazas y MITRE ATT&CK.

Habilidades requeridas

• Herramientas SIEM, SOAR, EDR/XDR, análisis de logs y correlación de eventos.
• Análisis forense, gestión de vulnerabilidades, Ethical Hacking, scripting y automatización.

Lo que ofrecemos

• Plan de carrera y desarrollo profesional, capacitación y certificaciones.
• Beneficios Smart Fit, medicina complementaria y acompañamiento psicológico.
• Beneficios para ti y tu familia, incluyendo iniciativas para mascotas y celebraciones especiales.