SEK es una empresa que nace con más de 20 años de experiencia y profundo conocimiento en ciberseguridad.

Presente en 7 países, conecta a más de 1.000 profesionales apasionados y expertos en seguridad digital.

Ser SEK significa ser parte de una empresa de referencia en América Latina y emprender un vuelo desafiante: pensar en el futuro y actuar hoy como el diferencial para hacer cada vez más completo este ecosistema de soluciones, servicios y productos.

Nuestra pasión por la tecnología alimenta nuestro compromiso con el éxito de nuestros clientes. Nos movemos por la curiosidad y la innovación para ser excelentes.

Cada día es una nueva ocasión de aprendizaje, desarrollo e inspiración para tu viaje personal y profesional.

Serás Responsable Por

- Monitorear en turnos rotativos 7x24 las alertas, asegurando que ninguna alerta quede sin atención.
- Ejecutar el triage inicial: validar el contexto básico, clasificar la severidad (S1 a S4) y priorizar según la criticidad de los activos de Cliente.
- Ejecutar los playbooks guiados del servicio y documentar las evidencias y el razonamiento que sustenta cada veredicto.
- Enriquecer los indicadores observados (IPs, dominios, URLs, hashes, cuentas) con fuentes de reputación y con el feed CTI
- Descartar los falsos positivos evidentes y cerrar, con un análisis claro, los casos que no constituyen incidente.
- Escalar los casos que requieren análisis avanzado—al MDR/IRM, a los administradores o a Cliente según corresponda— dentro de los tiempos comprometidos y con la información mínima para continuar la investigación sin reprocesos.
- Notificar a Cliente por los canales formales: ticketera y correo para alertas, y correo más llamada inmediata al Punto Focal Operativo 24/7 ante un incidente crítico.
- Registrar cada caso en la ticketera con cronología completa, evidencias, análisis, acciones realizadas y comunicaciones con Cliente.
- Ejecutar los traspasos de turno conforme al protocolo de continuidad 7x24,



dejando registrados los casos abiertos, pendientes y seguimientos comprometidos con Cliente.
- Participar en la sincronización operativa semanal con Cliente y el SDM (alertas, incidentes en curso, tuning y falsos positivos).
- Apoyar al MDR/IRM durante incidentes mayores aportando el contexto de las fuentes monitoreadas y los registros para la bitácora de crisis.
- Operar conforme a los SOPs, runbooks y playbooks vigentes, proponiendo mejoras al arquitecto cuando se detecten vacíos o casos repetitivos.
- Cumplir las métricas operacionales del servicio y automatización disponibles bajo los lineamientos de uso y confidencialidad vigentes.

Requisitos Lo que requiere esta oportunidad:

- Técnico de nivel superior, egresado o titulado en Ingeniería en Computación, Informática, Ejecución en Informática, Sistemas, Ciberseguridad, Redes, Telecomunicaciones o carreras afines
- Mínimo 1 año de experiencia en roles de SOC N1, monitoreo de seguridad, mesa de ayuda técnica o soporte de infraestructura de ciberseguridad.
- Experiencia comprobable en el análisis de alertas de seguridad y en la gestión de casos mediante sistemas de tickets.
- Experiencia en atención de clientes o usuarios por canales telefónicos y escritos, con registro formal de las interacciones.
- Deseable experiencia en operación 7x24 por turnos.
- Deseable experiencia previa en MSSP/MDR

CURSOS Y FORMACIÓN COMPLEMENTARIA

- Conocimientos comprobados equivalentes a certificaciones de nivel inicial-intermedio en operaciones de seguridad, como CompTIA Security+, CompTIA CySA+, Cisco CyberOps Associate, BTL1,



SAL1, HTB CDSA o Microsoft SC-200.
- Manejo operativo de consolas SIEM para triage: búsqueda y filtrado de eventos y consultas básicas.
- Lectura de logs de las fuentes monitoreadas en Cliente
- Fundamentos de redes y protocolos (TCP/IP, DNS, HTTP/S, SMTP, proxy, VPN) y de sistemas operativos Windows y Linux a nivel de logs, procesos, servicios y cuentas.
- Conocimiento de los principales vectores y técnicas de ataque (phishing, malware, ransomware, fuerza bruta, movimiento lateral, C2) y de MITRE ATT&CK;, Cyber Kill Chain y NIST 800-61 a nivel conceptual.
- Manejo de herramientas de enriquecimiento de IoCs (VirusTotal, AbuseIPDB, URLScan, sandboxes o similares) y de sistemas de gestión de tickets.
- Deseable conocimiento básico de scripting (Python, PowerShell o Bash)

Idiomas: español nativo; inglés técnico intermedio (lectura de documentación, alertas y threat reports). Benefícios Y más...

Estar en SEK significa formar parte de un equipo de especialistas proyectados por la evolución de la tecnología.

Significa desarrollarse en un contexto dinámico que invita a los equipos a ser siempre innovadores, comprometidos y colaborativos.

Creamos un ambiente de trabajo saludable y flexible, brindando a cada profesional la ocasión de dirigir su carrera y desempeñarse al máximo de su potencial.

Estamos comprometidos a promover una cultura de pluralidad y respeto. Fomentamos aplicaciones diversas, ya sea por motivos de raza, identidad de género, orientación sexual, personas con discapacidad, diversidad generacional, religiosa o cualquier otra.

Aquí puedes ser quien eres. Y saber que lo mejor de ti marca la diferencia.

¡Ven a SEK!

¡Consejo importante! Vigile su bandeja de entrada, basura o spam para no perderse ninguna de nuestras comunicaciones. Serán enviados a través de la plataforma y tendrán dominio @mailquickin.com.

#GoSEK #ThinkAheadActNow

📌 Analista junior (Lima)
🏢 SEK - Security Ecosystem Knowledge
📍 Lima