Cashea busca un/a SOC Engineer para la detección, el análisis y la respuesta ante incidentes de seguridad.
El rol administra el SIEM y el SOAR, gestiona la ingesta de logs, desarrolla alertas e indicadores y coordina la ejecución de playbooks de respuesta ante amenazas.
¿Qué harás?
- Administrar y mantener el SIEM (Security Information and Event Management).
- Administrar y mantener el SOAR (Security Orchestration, Automation, and Response).
- Configurar fuentes de logs para asegurar la correcta ingesta de eventos de sistemas críticos.
- Diseñar y mantener reglas y alertas de correlación para la detección de amenazas.
- Desarrollar y mantener playbooks de respuesta a incidentes, estandarizando el análisis y la contención.
- Ejecutar actividades de análisis de amenazas, triage y respuesta ante incidentes.
- Colaborar con los equipos de infraestructura y desarrollo para mitigar riesgos y vulnerabilidades.
- Gestionar ejercicios de simulación de incidentes.
- Analizar alertas e investigar incidentes para identificar amenazas, explotaciones, vulnerabilidades o comportamientos anómalos.
- Contribuir a la automatización de tareas del SOC mediante herramientas, inteligencia de amenazas, integraciones o herramientas SOAR.
