Analista de Seguridad de la Información de Nivel Intermedio

Sobre la vacante

Buscamos un Analista Senior de CSIRT con fuerte especialización en seguridad de entornos Cloud, actuando como referencia técnica en investigación de incidentes, análisis de logs y evolución continua de los controles de detección y respuesta en los entornos AWS, Microsoft Azure, Google Cloud Platform (GCP) y Oracle Cloud Infrastructure (OCI).

Este profesional será responsable de conducir análisis profundos de incidentes de seguridad, identificar brechas de monitoreo, desarrollar nuevos casos de uso de detección, apoyar arquitecturas seguras en la nube e impulsar la madurez de las operaciones de SOC y Respuesta a Incidentes, garantizando mayor visibilidad, capacidad investigativa y reducción de la superficie de ataque de los entornos cloud.

Responsabilidades

Respuesta a Incidentes en Cloud

• Apoyar en las investigaciones de incidentes que involucran entornos AWS, Azure, GCP y OCI.
• Conducir análisis técnicos avanzados para identificar causa raíz, alcance, impacto y vectores de ataque.
• Coordinar acciones de contención, erradicación y recuperación en incidentes de alta criticidad.
• Actuar en la validación e investigación de alertas provenientes de SIEM, EDR, CSPM, CNAPP, NDR y herramientas nativas de los proveedores cloud.
• Producir informes técnicos y ejecutivos que contengan análisis, evidencias y recomendaciones de mitigación.

Análisis y Correlación de Logs

• Realizar análisis avanzados de logs de seguridad en entornos multi-cloud.
• Correlacionar eventos provenientes de diferentes fuentes para identificar actividades sospechosas y amenazas avanzadas.
• Desarrollar y optimizar consultas en plataformas de monitoreo y SIEM.
• Garantizar la calidad y cobertura de los logs críticos necesarios para la investigación y detección.

Threat Hunting y Detection Engineering

• Conducir actividades continuas de Threat Hunting orientadas por hipótesis.
• Desarrollar nuevos casos de uso basados en el framework MITRE ATT&CK.
• Identificar brechas de detección y proponer mejoras para aumentar la capacidad de visibilidad y respuesta.
• Validar coberturas de monitoreo mediante simulaciones controladas y ejercicios Purple Team.

Evolución de la Madurez de Seguridad Cloud

• Actuar como referencia técnica para la evolución de la seguridad de los entornos cloud.
• Evaluar controles nativos y soluciones de terceros orientadas a la protección de workloads, contenedores, identidades y datos.
• Proponer mejoras en procesos, playbooks, monitoreo y automatizaciones del SOC.
• Apoyar iniciativas de Cloud Security Posture Management (CSPM), CNAPP, Zero Trust y protección de identidades.
• Participar en la definición de estándares de seguridad para nuevos servicios y arquitecturas cloud.

Automatización y Mejora Continua

• Desarrollar automatizaciones para enriquecimiento, investigación y respuesta a incidentes.
• Apoyar la evolución de los playbooks de respuesta utilizando plataformas SOAR.
• Promover iniciativas para reducir el tiempo medio de detección (MTTD) y el tiempo medio de respuesta (MTTR).
• Realizar benchmarking continuo de controles y capacidades de seguridad cloud.

Conocimientos Técnicos Obligatorios

Cloud Security

Experiencia comprobada en al menos dos de las siguientes plataformas:

• Amazon Web Services (AWS)
• Microsoft Azure
• Google Cloud Platform (GCP)
• Oracle Cloud Infrastructure (OCI)

Conocimiento avanzado en:

• IAM y gestión de accesos privilegiados
• Seguridad de contenedores y Kubernetes
• Seguridad de workloads
• Seguridad de redes cloud
• Gestión de secretos y claves criptográficas
• Hardening de entornos cloud
• CloudTrail, Azure Monitor, Defender for Cloud, GCP Audit Logs, OCI Logging y servicios relacionados
• Protección de entornos Kubernetes/EKS/AKS/GKE/OKE.

Investigación y Respuesta

• Experiencia sólida en CSIRT, SOC N3 o DFIR.
• Investigación de incidentes complejos.
• Análisis forense básico en endpoints y workloads.
• Análisis de IOCs, TTPs y comportamiento adversario.
• Framework MITRE ATT&CK.
• NIST 800-61 e ISO 27035.

Monitoreo y Detección

Experiencia con:

• Casos de uso de monitoreo
• Ingeniería de detección
• Correlación de eventos
• Threat Hunting

Formación

• Grado en Tecnología de la Información, Seguridad de la Información, Ciencias de la Computación, Ingeniería en Computación o áreas afines.

Diferenciales

• Experiencia en instituciones financieras o entornos altamente regulados.
• Experiencia con arquitecturas multi-cloud.
• Experiencia en programas de Purple Team.
• Experiencia en Cloud Security Assessment y Cloud Threat Hunting.
• Conocimiento de CNAPP, CSPM, CWPP y DSPM.
• Experiencia con DevSecOps y pipelines CI/CD seguros.

Modelo de trabajo y ubicación

Esta es una vacante con modelo híbrido, con actividades presenciales en São Paulo, combinando días en la oficina y días de trabajo remoto.