Analista de Ciberseguridad en Centro de Operaciones de Seguridad (SOC)

Sobre esta oportunidad

UBQ Group busca un Analista SOC para integrarse a su Centro de Operaciones de Seguridad global, que opera bajo el modelo follow-the-sun. Reportarás directamente al SOC Lead y serás clave para mantener la vigilancia continua del entorno de la organización. El horario de este puesto es de 12:00 a 21:00 UTC, y la modalidad es de contractor, totalmente remota para candidatos en Chile.

Este rol va mucho más allá de confirmar alertas: se trata de entender qué significa cada una, investigar la actividad sospechosa de principio a fin, responder ante amenazas reales y entregar el turno de forma impecable a los equipos de otras regiones para que nada se pierda.

Perfil buscado

Buscan a un analista de seguridad práctico, curioso y metódico, que quiera saber qué ocurre realmente detrás de una alerta en lugar de solo cerrar tickets. Alguien que siga la evidencia, sepa cuándo y cómo escalar, y trabaje con autonomía en un equipo distribuido. Si además has implementado o afinado las herramientas con las que trabajas, o has escrito tus propias detecciones, tendrás una ventaja importante.

Responsabilidades principales

• Monitorear, clasificar y analizar alertas y eventos de seguridad provenientes de plataformas SIEM, EDR, SSE y WAF.
• Investigar incidentes de principio a fin: triage, análisis, contención, erradicación y documentación posterior.
• Determinar alcance, severidad e impacto de los eventos, distinguiendo verdaderos y falsos positivos, y escalar según los procedimientos definidos.
• Ejecutar acciones de respuesta: aislar endpoints, bloquear indicadores, deshabilitar cuentas comprometidas y aplicar restricciones de acceso.
• Realizar traspasos de turno estructurados y de alta calidad entre regiones.
• Hacer threat hunting proactivo en endpoints, red y logs, mapeando hallazgos al marco MITRE ATT&CK.
• Aportar a la afinación de reglas de correlación del SIEM, detecciones personalizadas de EDR y reglas de WAF.
• Enriquecer investigaciones con threat intelligence: indicadores de compromiso, técnicas de atacantes y campañas emergentes.
• Elaborar y mantener documentación técnica, procedimientos operativos y playbooks de respuesta a incidentes.
• Colaborar con equipos de TI, infraestructura, aplicaciones e ingeniería de seguridad, y apoyar la gestión de vulnerabilidades.

Requisitos clave

• Licenciatura en Tecnologías de la Información, Ciberseguridad, Ciencias de la Computación o afín (o experiencia práctica equivalente).
• Mínimo 3 años de experiencia práctica como Analista SOC, clasificando alertas e investigando incidentes en producción.
• Conocimiento sólido de EDR, SSE, SIEM y WAF, y de cómo usarlos para investigar y responder a amenazas.
• Experiencia en incidentes y threat hunting, idealmente con familiaridad con MITRE ATT&CK.
• Excelente comprensión de seguridad de red, endpoints, nube y principios Zero Trust.
• Fuertes habilidades analíticas y de resolución de problemas, con atención al detalle.
• Capacidad para manejar información sensible de forma responsable.
• Buena comunicación oral y escrita en inglés, y facilidad para trabajar con equipos técnicos y no técnicos en distintas zonas horarias.
• Deseable: experiencia implementando, configurando y afinando estas plataformas, o escribiendo contenido de detección.
• Deseable: certificaciones como Security+, CySA+, GCIA, GCIH, BTL1 o credenciales de fabricantes.

¿Te interesa? Aplica directamente desde el enlace de la vacante.