Security Operations Center Analyst

AGT Networks busca: Security Operations Center Analyst Quienes somos?"AGT Networks es una empresa líder en la provisión de soluciones y servicios para los sectores de seguridad cibernética y comunicaciones, con una vasta experiencia en el sector."Resumen del Rol Buscamos un Security Operations Center Analyst con autonomía técnica para fortalecer nuestras operaciones de SOC. El candidato ideal debe poseer una visión integral de la seguridad, siendo capaz de aplicar tácticas de Blue Team para la defensa activa y conocimientos de Red Team para la validación de controles y detección de brechas.Principales responsabilidades Operaciones de SOC (Blue Team): Diseñar e implementar reglas de detección avanzadas basadas en logs y tráfico de red.Realizar análisis forense de ataques y respuesta ante incidentes (IR) de capa 7 y volumétricos.Optimizar la observabilidad de seguridad integrando con herramientas SIEM/XDR.Integrar logs y eventos de seguridad para mejorar la visibilidad del perímetro.Validación de Seguridad (Red Team): Ejecutar simulaciones de ataque controladas para validar la eficacia de los WAFs y perímetros configurados.Identificar vectores de evasión en las configuraciones de seguridad de nube y proponer remediaciones inmediatas.Consultoría Técnica: Actuar como referente experto frente a clientes para el hardening de infraestructuras críticas. Requisitos Técnicos (Seniority) Experiencia: 3+ años en ciberseguridad, con foco en entornos de SOC.Capacidades de Blue Team: Experiencia profunda en análisis de tráfico, gestión de vulnerabilidades y cacería de amenazas (Threat Hunting).Mentalidad Red Team: Conocimiento de técnicas de bypass de WAF, escaneo de activos y herramientas de explotación para testeo de perímetros.Networking & Cloud: Dominio de protocolos (BGP, DNS, TLS) y entornos Multi-cloud (AWS, Azure, GCP).Automatización (deseable): Manejo de Terraform y APIs para despliegues consistentes. Experiencia básica en Infrastructure as Code.Certificaciones Valoradas SOC/Defensa: Blue Team Level 1 (BTL1), GCIH (Incident Handler), o GCIA.Ofensivas: OSCP, eJPT o similares (deseable para validar visión de Red Team).Generales: CISSP o CISM. Experiencia en Herramientas (Deseable): Wazuh: Implementación y gestión de reglas en entornos SIEM/XDR.Darktrace: Monitoreo y detección de amenazas basado en comportamiento e IA.Pentera: Validación automatizada de brechas y ataques.Competencias EstratégicasAutonomía Proactiva: Capacidad para llevar adelante proyectos de principio a fin sin supervisión técnica directa.Comunicación Estratégica: Capacidad para reportar hallazgos técnicos a niveles directivos (C-Level) y equipos de ingeniería.Consultoría: Habilidad para interactuar con clientes, entender sus necesidades y proponer soluciones técnicas robustas. Nuestra propuesta Posición: 100% Remota.Tipo de Proyectos: Implementaciones de alta complejidad y soporte de nivel experto para SOC.· Excelente ambiente de trabajo.· Horario Flexible.· Compensación acorde al nivel de experiencia Show more Show less