Cybersecurity Analyst – Blue Team y Respuesta a Incidentes

¿Te apasiona la ciberseguridad y disfrutás investigar qué hay detrás de una alerta?
En Quantik buscamos un/a Cybersecurity Analyst para integrar nuestro equipo de Infraestructura interna y contribuir activamente a la protección de nuestros sistemas, datos y operaciones.

Vas a monitorear la seguridad de nuestras redes y endpoints, investigar alertas y actuar ante incidentes, desde la detección hasta el cierre. También vas a realizar pruebas autorizadas para reproducir técnicas de ataque observadas en incidentes reales y comprobar que las medidas de detección y mitigación funcionen.

Requisitos

- Ser estudiante avanzado/a o egresado/a de Ingeniería en Sistemas, Telecomunicaciones, Informática o carreras afines.

- Contar con al menos dos años de experiencia en funciones de ciberseguridad, en equipos de SOC, SecOps, infraestructura u otros entornos afines.

- Tener experiencia práctica en monitoreo y análisis de alertas en producción con plataformas SIEM y herramientas de protección de endpoints, como Wazuh, IBM QRadar, Microsoft Defender o equivalentes.

- Haber participado directamente en la investigación, contención y remediación de incidentes de seguridad, con seguimiento hasta su cierre.

- Haber aplicado técnicas de Red Team en un entorno autorizado a partir de un incidente real, por ejemplo, para reproducir un vector de ataque y verificar la eficacia de la detección o de la corrección.

- Tener experiencia con controles de seguridad de la información y requerimientos de cumplimiento.

Valoramos

- Certificaciones en seguridad informática, como Certified in Cybersecurity (CC), CompTIA Security+, CISA u otras afines.

- Experiencia con herramientas de seguridad de red y análisis de vulnerabilidades, como Fortinet, Cisco, OpenVAS o equivalentes.

- Conocimientos en automatización y mejora de procesos de seguridad.

- Nivel de inglés intermedio.

Responsabilidades

- Implementar, administrar y operar las plataformas de monitoreo y protección de la organización, incluidas las soluciones de seguridad de endpoints.

- Monitorear redes, sistemas y endpoints. Analizar logs y alertas, determinar su impacto y priorizar las acciones de respuesta.

- Ejecutar acciones de contención y remediación junto con los equipos internos. Documentar el impacto, la causa raíz y las medidas preventivas de cada incidente.

- Reproducir técnicas de ataque en entornos autorizados para validar las correcciones y mejorar las reglas de detección.

- Participar en simulacros de phishing y proponer mejoras a partir de sus resultados.

- Automatizar tareas operativas y mejorar los procedimientos de monitoreo y respuesta.

- Proponer, implementar y auditar mejoras en los controles del Sistema de Gestión de Seguridad de la Información (SGSI), mantener su documentación y preparar informes y evidencias de cumplimiento cuando se requieran.

Propuesta

- Modalidad híbrida.

- Lunes a viernes, de 9 a 18 h.