Analista junior

SEK es una empresa que nace con más de 20 años de experiencia y profundo conocimiento en ciberseguridad.

Presente en 7 países, conecta a más de 1.000 profesionales apasionados y expertos en seguridad digital.

Ser SEK significa ser parte de una empresa de referencia en América Latina y emprender un vuelo desafiante: pensar en el futuro y actuar hoy como el diferencial para hacer cada vez más completo este ecosistema de soluciones, servicios y productos.

Nuestra pasión por la tecnología alimenta nuestro compromiso con el éxito de nuestros clientes. Nos movemos por la curiosidad y la innovación para ser excelentes.

Cada día es una nueva oportunidad de aprendizaje, desarrollo e inspiración para tu viaje personal y profesional.

Serás Responsable Por

• Monitorear en turnos rotativos 7x24 las alertas, asegurando que ninguna alerta quede sin atención.
• Ejecutar el triage inicial: validar el contexto básico, clasificar la severidad (S1 a S4) y priorizar según la criticidad de los activos de Cliente.
• Ejecutar los playbooks guiados del servicio y documentar las evidencias y el razonamiento que sustenta cada veredicto.
• Enriquecer los indicadores observados (IPs, dominios, URLs, hashes, cuentas) con fuentes de reputación y con el feed CTI
• Descartar los falsos positivos evidentes y cerrar, con un análisis claro, los casos que no constituyen incidente.
• Escalar los casos que requieren análisis avanzado—al MDR/IRM, a los administradores o a Cliente según corresponda— dentro de los tiempos comprometidos y con la información mínima para continuar la investigación sin reprocesos.
• Notificar a Cliente por los canales formales: ticketera y correo para alertas, y correo más llamada inmediata al Punto Focal Operativo 24/7 ante un incidente crítico.
• Registrar cada caso en la ticketera con cronología completa, evidencias, análisis, acciones realizadas y comunicaciones con Cliente.
• Ejecutar los traspasos de turno conforme al protocolo de continuidad 7x24, dejando registrados los casos abiertos, pendientes y seguimientos comprometidos con Cliente.
• Participar en la sincronización operativa semanal con Cliente y el SDM (alertas, incidentes en curso, tuning y falsos positivos).
• Apoyar al MDR/IRM durante incidentes mayores aportando el contexto de las fuentes monitoreadas y los registros para la bitácora de crisis.
• Operar conforme a los SOPs, runbooks y playbooks vigentes, proponiendo mejoras al arquitecto cuando se detecten vacíos o casos repetitivos.
• Cumplir las métricas operacionales del servicio y automatización disponibles bajo los lineamientos de uso y confidencialidad vigentes.

Requisitos

Lo que requiere esta oportunidad

• Técnico de nivel superior, egresado o titulado en Ingeniería en Computación, Informática, Ejecución en Informática, Sistemas, Ciberseguridad, Redes, Telecomunicaciones o carreras afines
• Mínimo 1 año de experiencia en roles de SOC N1, monitoreo de seguridad, mesa de ayuda técnica o soporte de infraestructura de ciberseguridad.
• Experiencia comprobable en el análisis de alertas de seguridad y en la gestión de casos mediante sistemas de tickets.
• Experiencia en atención de clientes o usuarios por canales telefónicos y escritos, con registro formal de las interacciones.
• Deseable experiencia en operación 7x24 por turnos.
• Deseable experiencia previa en MSSP/MDR

CURSOS Y FORMACIÓN COMPLEMENTARIA

• Conocimientos comprobados equivalentes a certificaciones de nivel inicial-intermedio en operaciones de seguridad, como CompTIA Security+, CompTIA CySA+, Cisco CyberOps Associate, BTL1, SAL1, HTB CDSA o Microsoft SC-200.
• Manejo operativo de consolas SIEM para triage: búsqueda y filtrado de eventos y consultas básicas.
• Lectura de logs de las fuentes monitoreadas en Cliente
• Fundamentos de redes y protocolos (TCP/IP, DNS, HTTP/S, SMTP, proxy, VPN) y de sistemas operativos Windows y Linux a nivel de logs, procesos, servicios y cuentas.
• Conocimiento de los principales vectores y técnicas de ataque (phishing, malware, ransomware, fuerza bruta, movimiento lateral, C2) y de MITRE ATT&CK, Cyber Kill Chain y NIST 800-61 a nivel conceptual.
• Manejo de herramientas de enriquecimiento de IoCs (VirusTotal, AbuseIPDB, URLScan, sandboxes o similares) y de sistemas de gestión de tickets.
• Deseable conocimiento básico de scripting (Python, PowerShell o Bash)

Idiomas: español nativo; inglés técnico intermedio (lectura de documentación, alertas y threat reports).

Benefícios

Y más...

• Estar en SEK significa formar parte de un equipo de especialistas proyectados por la evolución de la tecnologia.
• Significa desarrollarse en un entorno dinámico que invita a los equipos a ser siempre innovadores