Los profesionales de ackcent cybersecurity comparten un objetivo común: mejorar la seguridad de nuestros clientes, proteger sus activos frente a amenazas cibernéticas y ofrecer servicios de alta calidad, basados en una comunicación cercana y un trato personalizado. En este puesto formarás parte de nuestro equipo soc, encargado de la monitorización de amenazas de seguridad y la gestión de incidentes, ayudando a proteger y defender los activos de nuestros clientes. El puesto de security monitoring specialist (sms) es una posición de nivel junior que ofrece la oportunidad de trabajar en un entorno colaborativo y dinámico, defendiendo a una gran variedad de clientes e infraestructuras frente a amenazas cibernéticas. Buscamos a alguien apasionado por trabajar en sistemas de protección de seguridad de la información, capaz de identificar anomalías, pensar de forma creativa y sentirse cómodo resolviendo problemas. Como sms, te encargarás de gestionar alertas de seguridad escaladas, realizar investigaciones más profundas y colaborar estrechamente tanto con el equipo de atención al cliente como con el equipo de ingenieros de seguridad para mitigar posibles amenazas de seguridad. Monitorizar en tiempo real alertas de seguridad, registros y eventos para identificar actividades sospechosas y amenazas potenciales en las redes y sistemas de los clientes. Realizar análisis en profundidad de registros de seguridad, eventos y tráfico de red utilizando herramientas de seguridad como siem, edr y registros de waf. Responder a incidentes de seguridad e investigaciones trabajando estrechamente con clientes y proveedores de ti, siguiendo los requisitos de los sla. Escalar incidentes complejos o de alto riesgo al equipo de ingenieros de seguridad, garantizando que se sigan las medidas de mitigación adecuadas. Proporcionar una comunicación profesional, oportuna y precisa a los clientes sobre el estado de los incidentes de seguridad, investigaciones en curso y esfuerzos de remediación. Grado en ingeniería informática, de telecomunicaciones o disciplina relacionada. Conocimientos técnicos de fundamentos de redes y protocolos comunes de internet. Conocimientos de administración de sistemas y arquitectura de seguridad. Familiaridad con las principales herramientas de monitorización de seguridad (siem, ids/ips, edr, waf). Nivel medio de inglés (oral y escrito). Motivación propia, con capacidad para trabajar de forma independiente y en equipo en un entorno exigente. Fuertes habilidades analíticas y de resolución de problemas con atención al detalle. Conocimientos en sistemas operativos y sus arquitecturas: windows, unix/linux y osx. Experiencia trabajando en equipos de ti o ciberseguridad. Conocimientos de programación o scripting en bash, python o powershell. Buen entendimiento de conceptos de seguridad de la información: defensa en profundidad, gestión de byod, protección contra pérdida de datos, evaluación de riesgos y métricas de seguridad. Certificación relacionada (btl1, comptia security+, gsec o csa) será un plus. Trabajo en remoto turno de tarde: de 15h a 12h oportunidad de crecer en el campo de la ciberseguridad