JobCubby JobCubby
Sign up
Q

Cybersecurity Analyst – Blue Team y Respuesta a Incidentes

Quantik Montevideo, Montevideo, Uruguay

Construction · 11-50 employees

19 h ago
security Mid (2-5 yrs) Full-time Uruguay
Create a free account to apply — email only, no card. You can also save this posting or score it against your profile with AI.

Applying here? Try the free cover letter tool — paste this posting and your résumé, no account needed.

About the role

The analyst will monitor networks and endpoints, investigate security alerts, and lead incident response and remediation efforts. They will also validate security controls, perform vulnerability assessments, and contribute to the maintenance of the Information Security Management System.

What they look for

Cybersecurity Incident Response SOC SecOps SIEM Wazuh IBM QRadar Microsoft Defender Endpoint Protection Vulnerability Analysis Network Security Red Team Compliance Log Analysis Phishing Simulation Automation

Requirements

Candidates must have at least two years of experience in cybersecurity, SOC, or infrastructure roles and hold or be pursuing a degree in Systems Engineering or a related field. Proficiency in SIEM tools, endpoint protection, and incident management processes is required.

Full description

¿Te apasiona la ciberseguridad y disfrutás investigar qué hay detrás de una alerta? En Quantik buscamos un/a Cybersecurity Analyst para integrar nuestro equipo de Infraestructura interna y contribuir activamente a la protección de nuestros sistemas, datos y operaciones.

Vas a monitorear la seguridad de nuestras redes y endpoints, investigar alertas y actuar ante incidentes, desde la detección hasta el cierre. También vas a realizar pruebas autorizadas para reproducir técnicas de ataque observadas en incidentes reales y comprobar que las medidas de detección y mitigación funcionen.

Requisitos

- Ser estudiante avanzado/a o egresado/a de Ingeniería en Sistemas, Telecomunicaciones, Informática o carreras afines.

- Contar con al menos dos años de experiencia en funciones de ciberseguridad, en equipos de SOC, SecOps, infraestructura u otros entornos afines.

- Tener experiencia práctica en monitoreo y análisis de alertas en producción con plataformas SIEM y herramientas de protección de endpoints, como Wazuh, IBM QRadar, Microsoft Defender o equivalentes.

- Haber participado directamente en la investigación, contención y remediación de incidentes de seguridad, con seguimiento hasta su cierre.

- Haber aplicado técnicas de Red Team en un entorno autorizado a partir de un incidente real, por ejemplo, para reproducir un vector de ataque y verificar la eficacia de la detección o de la corrección.

- Tener experiencia con controles de seguridad de la información y requerimientos de cumplimiento.

Valoramos

- Certificaciones en seguridad informática, como Certified in Cybersecurity (CC), CompTIA Security+, CISA u otras afines.

- Experiencia con herramientas de seguridad de red y análisis de vulnerabilidades, como Fortinet, Cisco, OpenVAS o equivalentes.

- Conocimientos en automatización y mejora de procesos de seguridad.

- Nivel de inglés intermedio.

Responsabilidades

- Implementar, administrar y operar las plataformas de monitoreo y protección de la organización, incluidas las soluciones de seguridad de endpoints.

- Monitorear redes, sistemas y endpoints. Analizar logs y alertas, determinar su impacto y priorizar las acciones de respuesta.

- Ejecutar acciones de contención y remediación junto con los equipos internos. Documentar el impacto, la causa raíz y las medidas preventivas de cada incidente.

- Reproducir técnicas de ataque en entornos autorizados para validar las correcciones y mejorar las reglas de detección.

- Participar en simulacros de phishing y proponer mejoras a partir de sus resultados.

- Automatizar tareas operativas y mejorar los procedimientos de monitoreo y respuesta.

- Proponer, implementar y auditar mejoras en los controles del Sistema de Gestión de Seguridad de la Información (SGSI), mantener su documentación y preparar informes y evidencias de cumplimiento cuando se requieran.

Propuesta

- Modalidad híbrida.

- Lunes a viernes, de 9 a 18 h.

Similar roles