12 nov
|
Cyberline
|
Lima
1. Misión del puesto
Ser la primera línea de vigilancia continua de la infraestructura y la seguridad de los clientes: detectar, clasificar, priorizar y escalar oportunamente eventos de red, disponibilidad, rendimiento y seguridad, garantizando el cumplimiento de los SLA y la trazabilidad documental de cada incidente.
2. Funciones y responsabilidades
2.1 Monitoreo de infraestructura y red (NOC)
·Monitoreo en tiempo real y diagnóstico de rendimiento de red: latencia, pérdida de paquetes, saturación y uso de ancho de banda.
·Seguimiento continuo de eventos de indisponibilidad de servicios y/o equipos (caídas, enlaces abajo, servicios que no responden).
·Monitoreo de salud y capacidad de dispositivos: consumo de CPU y memoria RAM, tráfico de interfaces, temperatura y detección de patrones anómalos.
·Validación de umbrales y generación de alertas tempranas ante degradación del servicio.
2.2 Monitoreo y análisis de seguridad (SOC)
·Seguimiento continuo de eventos de seguridad en las plataformas del cliente.
·Análisis y priorización de alertas mediante herramientas SIEM y EDR.
·Correlación e investigación de eventos de seguridad en la plataforma SIEM Splunk.
·Identificación de falsos positivos y reducción de ruido en las reglas de alertamiento.
·Investigación preliminar y documentación de incidentes de seguridad.
2.3 Gestión operativa de tickets y escalamiento
·Registro,
categorización y priorización de incidentes en la herramienta de tickets (CYBERNET).
·Escalamiento a Nivel 2 / especialistas según matriz de escalamiento y criticidad.
·Seguimiento del ciclo de vida del ticket hasta su cierre, cuidando el cumplimiento del SLA.
·Elaboración de reportes de turno (handover) y bitácora de eventos.
·Comunicación con el cliente para notificación de incidentes y avances.
3. Requisitos del perfil
3.1 Formación
·Técnico o bachiller en Redes, Telecomunicaciones, Ciberseguridad, Informática o afines.
·Deseable certificaciones base: CCNA, CompTIA Network+/Security+, Fortinet NSE 1-2 o equivalentes.
3.2 Conocimientos técnicos
·Fundamentos de redes (TCP/IP, enrutamiento, VLAN, firewalls).
·Manejo de plataformas SIEM (idealmente Splunk) y soluciones EDR.
·Herramientas de monitoreo (p. ej. PRTG, Zabbix, Grafana, SolarWinds o similares).
·Conceptos de ciberseguridad: tipos de ataques, triaje de alertas, indicadores de compromiso (IoC).
·Fundamentos de gestión de incidentes (ITIL deseable) y manejo de SLA.
3.3 Experiencia
·6 meses a 1 año en mesa de ayuda, NOC, SOC o monitoreo (puesto de ingreso; se valora disposición a turnos).
3.4 Habilidades blandas
·Atención al detalle y capacidad de reacción bajo presión.
·Comunicación clara (oral y escrita) para notificación y documentación.
·Trabajo en equipo y en horario rotativo.
·Orientación al cumplimiento de SLA y a la mejora continua.
📌 Nov1 ANALISTA DE MONITOREO NIVEL 1 (SOC/NOC (Lima)
🏢 Cyberline
📍 Lima