12 nov
|
Cyberline
|
Lima
1. Misión del puesto Ser la primera línea de vigilancia continua de la infraestructura y la seguridad de los clientes: detectar, clasificar, priorizar y escalar oportunamente eventos de red, disponibilidad, rendimiento y seguridad, garantizando el cumplimiento de los SLA y la trazabilidad documental de cada incidente. 2. Funciones y responsabilidades 2.1 Monitoreo de infraestructura y red (NOC) ·Monitoreo en tiempo real y diagnóstico de rendimiento de red: latencia, pérdida de paquetes, saturación y uso de ancho de banda. ·Seguimiento continuo de eventos de indisponibilidad de servicios y/o equipos (caídas, enlaces abajo, servicios que no responden). ·Monitoreo de salud y capacidad de dispositivos: consumo de CPU y memoria RAM, tráfico de interfaces, temperatura y detección de patrones anómalos. ·Validación de umbrales y generación de alertas tempranas ante degradación del servicio. 2.2 Monitoreo y análisis de seguridad (SOC) ·Seguimiento continuo de eventos de seguridad en las plataformas del cliente. ·Análisis y priorización de alertas mediante herramientas SIEM y EDR. ·Correlación e investigación de eventos de seguridad en la plataforma SIEM Splunk. ·Identificación de falsos positivos y reducción de ruido en las reglas de alertamiento. ·Investigación preliminar y documentación de incidentes de seguridad. 2.3 Gestión operativa de tickets y escalamiento ·Registro,
categorización y priorización de incidentes en la herramienta de tickets (CYBERNET). ·Escalamiento a Nivel 2 / especialistas según matriz de escalamiento y criticidad. ·Seguimiento del ciclo de vida del ticket hasta su cierre, cuidando el cumplimiento del SLA. ·Elaboración de reportes de turno (handover) y bitácora de eventos. ·Comunicación con el cliente para notificación de incidentes y avances. 3. Requisitos del perfil 3.1 Formación ·Técnico o bachiller en Redes, Telecomunicaciones, Ciberseguridad, Informática o afines. ·Deseable certificaciones base: CCNA, CompTIA Network+/Security+, Fortinet NSE 1-2 o equivalentes. 3.2 Conocimientos técnicos ·Fundamentos de redes (TCP/IP, enrutamiento, VLAN, firewalls). ·Manejo de plataformas SIEM (idealmente Splunk) y soluciones EDR. ·Herramientas de monitoreo (p. ej. PRTG, Zabbix, Grafana, SolarWinds o similares). ·Conceptos de ciberseguridad: tipos de ataques, triaje de alertas, indicadores de compromiso (IoC). ·Fundamentos de gestión de incidentes (ITIL deseable) y manejo de SLA. 3.3 Experiencia ·6 meses a 1 año en mesa de ayuda, NOC, SOC o monitoreo (puesto de ingreso; se valora disposición a turnos). 3.4 Habilidades blandas ·Atención al detalle y capacidad de reacción bajo presión. ·Comunicación clara (oral y escrita) para notificación y documentación. ·Trabajo en equipo y en horario rotativo. ·Orientación al cumplimiento de SLA y a la mejora continua.
📌 Nov1 ANALISTA DE MONITOREO NIVEL 1 (Lima)
🏢 Cyberline
📍 Lima