Security Operations Engineer

Objetivo del Rol

El Security Operations Engineer será responsable de operar, administrar y evolucionar los controles de seguridad tecnológica de la organización, garantizando la detección temprana, prevención y respuesta ante incidentes de seguridad. El rol participa activamente en la mejora continua de los procesos de Security Operations, asegurando el cumplimiento de estándares de seguridad y regulaciones aplicables.

Responsabilidades Principales

Operación diaria y optimización de controles de seguridad perimetral, endpoint, identidad y datos

Monitoreo, análisis y respuesta ante eventos e incidentes de seguridad.

Gestión y seguimiento de vulnerabilidades sobre infraestructura on-premise, cloud e híbrida.

Implementación y mantenimiento de controles de protección de datos y accesos privilegiados.

Coordinación con equipos de IT, Infraestructura, Cloud y proveedores externos.

Documentación de procedimientos operativos, playbooks de respuesta y métricas de seguridad.

Participación en auditorías internas/externas y procesos de cumplimiento (ISO, PCI, etc.).

Propuesta de mejoras técnicas y automatizaciones para fortalecer el modelo de SecOps.

Conocimientos Técnicos Requeridos

WAF

AntiSpam / Email Security

EDR / XDR

CASB / DLP

DSPM

PAM

Vulnerability Managment

Conocimientos Complementarios Deseables

Fundamentos de SIEM y correlacion de eventos

Seguridad en entornos Cloud (AWS preferentemente)

Conocimientos basicos de Networking (TCP/IP, DNS, HTTPS)

Automatizacion y scripting (Python, Bash, Powershell) - No excluyente

Metodologias agiles aplicadas a operaciones

Competencias

Autonomía, Capacidad Analítica, Honestidad, Ordenado, Responsabilidad, Trabajo en equipo