Qué harás

  • Monitorear alertas en el SIEM
  • Clasificar eventos y descartar falsos positivos
  • Analizar correos de phishing
  • Documentar y escalar incidentes
  • Seguir procedimientos (playbooks)

Habilidades requeridas

  • Redes TCP/IP
  • Windows y Linux
  • SIEM
  • Análisis de logs
  • Comunicación escrita