Nos encontramos en búsqueda de un Analista Cybersoc N1 - SIEM & SOAR, con experiencia en monitoreo, análisis de eventos de seguridad y gestión de alertas, orientado a fortalecer las capacidades de detección y respuesta ante ciberamenazas. Buscamos un perfil con visión de mejora continua y automatización, capaz de contribuir a la evolución del CyberSOC hacia un modelo operativo más automatizado, eficiente y con menores tiempos de respuesta.

¿Cuáles serán tus retos?

- Monitorear, analizar, clasificar y realizar el triaje de eventos y alertas de ciberseguridad mediante plataformas SIEM.
- Identificar, registrar y escalar posibles incidentes de ciberseguridad conforme a los procedimientos y acuerdos de niveles de servicio (SLA).
- Ejecutar actividades de análisis y enriquecimiento de alertas para determinar su criticidad y posibles impactos.
- Diseñar, implementar y optimizar playbooks de automatización en IBM QRadar SOAR, orientados al análisis, enriquecimiento, clasificación y respuesta ante alertas.
- Identificar tareas operativas repetitivas y oportunidades de automatización para reducir tiempos de atención y mejorar la eficiencia del CyberSOC.
- Apoyar en la administración, configuración y mejora continua de las plataformas IBM QRadar SIEM e IBM QRadar SOAR.
- Participar en la creación, validación y optimización de casos de uso, reglas de correlación y mecanismos de detección.
- Apoyar en la integración de herramientas de ciberseguridad mediante APIs, conectores y flujos automatizados.
- Colaborar en la atención de incidentes y ejecución de acciones de respuesta conforme a los playbooks establecidos.
- Documentar procedimientos operativos, playbooks y oportunidades de mejora del servicio.
- Apoyar en la elaboración de indicadores, reportes operativos y seguimiento del cumplimiento de los SLA.

¿Qué buscamos?

- Bachiller o egresado universitario de Ingeniería de Sistemas, Informática,



Ciberseguridad, Telecomunicaciones o carreras afines.
- Experiencia mínima de un (01) año en monitoreo de seguridad, análisis de eventos, operaciones CyberSOC o funciones similares.
- (Indispensable) Experiencia práctica en integración de fuentes, parseo, monitoreo y análisis de eventos mediante IBM QRadar SIEM.
- (Indispensable) Experiencia práctica en integración de fuentes,creación playbooks y gestión de IBM QRadar SOAR, incluyendo desarrollo, ejecución y seguimiento de playbooks de respuesta.
- Conocimientos de análisis de logs, reglas de correlación, gestión de alertas y triaje de incidentes.
- Conocimientos de redes, protocolos de comunicación, sistemas operativos Windows y Linux.
- Conocimientos básicos de soluciones de seguridad como EDR, XDR, Firewall, IDS/IPS y herramientas de protección de correo electrónico.
- Conocimientos de gestión de incidentes y procedimientos de escalamiento.
- (Deseable) Experiencia en desarrollo, configuración o automatización de playbooks mediante IBM QRadar SOAR.
- (Deseable) Conocimientos de Python, Bash o PowerShell para automatización de tareas operativas.
- (Deseable) Conocimientos de APIs REST, JSON, webhooks e integración de herramientas de seguridad.
- (Deseable) Conocimientos de MITRE ATT&CK; y desarrollo de casos de uso de detección.
- (Deseable) Experiencia en iniciativas de mejora continua, optimización de procesos y automatización de operaciones de seguridad.
- Pensamiento analítico, proactividad, orientación a resultados y capacidad para trabajar en equipo.
- Disponibilidad para trabajar en modalidad 7x24

Beneficios ON Empresas
- Utilidades atractivas según rentabilidad de nuestra empresa.
- EPS y Seguro Oncológico cubiertos al 100%.
- Línea de Carrera para continuar con tu crecimiento competente.
- Constante capacitación.
- Descuentos corporativos.
- Convenios educativos en post grado e idiomas.
- Día libre por tu cumpleaños.

¡Postula y refiere!

📌 Analista de Cybersoc(SIEM & SOAR) (San Borja)
🏢 ON Empresas
📍 San Borja