Analista de Ciberseguridad – Blue Team y Respuesta a Incidentes

Acerca del puesto

Quantik busca un/a Cybersecurity Analyst para integrarse en su equipo de infraestructura interna y proteger sus sistemas, datos y operaciones. El rol consiste en monitorear la seguridad de redes y endpoints, investigar alertas y actuar ante incidentes, desde la detección hasta el cierre, además de realizar pruebas autorizadas para validar las medidas de detección y mitigación.

Responsabilidades principales

• Implementar, administrar y operar las plataformas de monitoreo y protección, incluidas las soluciones de seguridad de endpoints.
• Monitorear redes, sistemas y endpoints; analizar logs y alertas, determinar su impacto y priorizar las acciones de respuesta.
• Ejecutar la contención y remediación de incidentes junto con los equipos internos y documentar el impacto, la causa raíz y las medidas preventivas.
• Reproducir técnicas de ataque en entornos autorizados para validar las correcciones y mejorar las reglas de detección.
• Participar en simulacros de phishing y proponer mejoras a partir de sus resultados.
• Automatizar tareas operativas y mejorar los procedimientos de monitoreo y respuesta.
• Proponer, implementar y auditar mejoras en los controles del SGSI, mantener su documentación y preparar informes y evidencias de cumplimiento.

Perfil requerido

• Estudiante avanzado/a o egresado/a de Ingeniería en Sistemas, Telecomunicaciones, Informática o carreras afines.
• Al menos dos años de experiencia en ciberseguridad, en equipos de SOC, SecOps, infraestructura u otros entornos afines.
• Experiencia práctica en monitoreo y análisis de alertas en producción con plataformas SIEM y herramientas de protección de endpoints.
• Participación directa en la investigación, contención y remediación de incidentes, con seguimiento hasta su cierre.
• Aplicación de técnicas de Red Team en un entorno autorizado a partir de un incidente real.
• Experiencia con controles de seguridad de la información y requerimientos de cumplimiento.
• Nivel de inglés intermedio.

Habilidades requeridas

• Plataformas SIEM y protección de endpoints: Wazuh, IBM QRadar, Microsoft Defender o equivalentes.
• Seguridad de red y análisis de vulnerabilidades: Fortinet, Cisco, OpenVAS o equivalentes.
• Certificaciones valoradas: CC, CompTIA Security+, CISA u otras afines.
• Conocimientos en automatización y mejora de procesos de seguridad.

Modalidad híbrida, de lunes a viernes de 9 a 18 h.