Cybersecurity Analyst – Blue Team y Respuesta a Incidentes

¿Te apasiona la ciberseguridad y disfrutás investigar qué hay detrás de una alerta?

En Quantik buscamos un/a Cybersecurity Analyst para integrar nuestro equipo de Infraestructura interna y contribuir activamente a la protección de nuestros sistemas, datos y operaciones.

Vas a monitorear la seguridad de nuestras redes y endpoints, investigar alertas y actuar ante incidentes, desde la detección hasta el cierre. También vas a realizar pruebas autorizadas para reproducir técnicas de ataque observadas en incidentes reales y comprobar que las medidas de detección y mitigación funcionen.

Requisitos

• Ser estudiante avanzado/a o egresado/a de Ingeniería en Sistemas, Telecomunicaciones, Informática o carreras afines.
• Contar con al menos dos años de experiencia en funciones de ciberseguridad, en equipos de SOC, SecOps, infraestructura u otros entornos afines.
• Tener experiencia práctica en monitoreo y análisis de alertas en producción con plataformas SIEM y herramientas de protección de endpoints, como Wazuh, IBM QRadar, Microsoft Defender o equivalentes.
• Haber participado directamente en la investigación, contención y remediación de incidentes de seguridad, con seguimiento hasta su cierre.
• Haber aplicado técnicas de Red Team en un entorno autorizado a partir de un incidente real, por ejemplo, para reproducir un vector de ataque y verificar la eficacia de la detección o de la corrección.
• Tener experiencia con controles de seguridad de la información y requerimientos de cumplimiento.
  
  

Valoramos

• Certificaciones en seguridad informática, como Certified in Cybersecurity (CC), CompTIA Security+, CISA u otras afines.
• Experiencia con herramientas de seguridad de red y análisis de vulnerabilidades, como Fortinet, Cisco, OpenVAS o equivalentes.
• Conocimientos en automatización y mejora de procesos de seguridad.
• Nivel de inglés intermedio.
  
  

Responsabilidades

• Implementar, administrar y operar las plataformas de monitoreo y protección de la organización, incluidas las soluciones de seguridad de endpoints.
• Monitorear redes, sistemas y endpoints. Analizar logs y alertas, determinar su impacto y priorizar las acciones de respuesta.
• Ejecutar acciones de contención y remediación junto con los equipos internos. Documentar el impacto, la causa raíz y las medidas preventivas de cada incidente.
• Reproducir técnicas de ataque en entornos autorizados para validar las correcciones y mejorar las reglas de detección.
• Participar en simulacros de phishing y proponer mejoras a partir de sus resultados.
• Automatizar tareas operativas y mejorar los procedimientos de monitoreo y respuesta.
• Proponer, implementar y auditar mejoras en los controles del Sistema de Gestión de Seguridad de la Información (SGSI), mantener su documentación y preparar informes y evidencias de cumplimiento cuando se requieran.
  
  

Propuesta

• Modalidad híbrida.
• Lunes a viernes, de 9 a 18 h.