Analista Sr. Exp OT

Buscamos un Administrador Senior especializado en ciberseguridad OT/ICS, encargado del diseño de detecciones, análisis de incidentes y soporte técnico avanzado dentro de un SOC OT.

Responsabilidades principales
Diseñar y ajustar casos de uso y playbooks OT/ICS, mejorando calidad de alertas y reduciendo falsos positivos.
Correlacionar eventos desde SIEM, herramientas OT/ICS, firewalls, EDR, VPN y otros sistemas.
Investigar incidentes avanzados, analizando tráfico de red (incluyendo ICS) y proponiendo acciones de contención y remediación.
Apoyar la integración de nuevas fuentes de logs y sensores OT al SIEM, realizando pruebas de detección y simulacros.
Documentar procesos, playbooks y lecciones aprendidas. Brindar soporte técnico y mentoring a analistas L1 y colaborar en actividades de threat hunting OT.

Requisitos

Título en Ingeniería Informática, Telecomunicaciones, Seguridad o afín.
+4 años de experiencia en ciberseguridad y +2 en SOC/monitoreo/IR.
Experiencia directa en entornos OT/ICS o industria.
Manejo avanzado de SIEM, análisis de logs, firewalls, VPN, proxies y EDR.
Uso de herramientas OT/ICS (Nozomi, Claroty, Dragos).
Conocimientos en arquitecturas OT/ICS (PLC, HMI, historiadores), protocolos industriales y redes. Familiaridad con marcos ISA/IEC 62443, NIST y MITRE ATT&CK (ideal ICS).
Deseables Manejo de Wireshark/tcpdump.
Certificaciones GIAC, GICSP, GCIA, CEH, Security+.
Inglés técnico.