Analista de Ciberseguridad — Remoto - Argentina — Seguridad IT - SIEM, Antivirus, Gestión de

Descripción del puesto

Sobre la vacante

Algeiba está incorporando un Analista de Ciberseguridad con foco en soporte integral, monitoreo y gestión de incidentes. Este rol es clave para fortalecer la postura de seguridad de la organización y garantizar la protección de activos críticos.

Responsabilidades principales:

• Monitoreo de alertas en herramientas de seguridad (antivirus, SIEM)
• Gestión y seguimiento de tickets, asegurando cumplimiento de SLA
• Validación de controles de acceso (permisos, cuentas, altas/bajas)
• Coordinación y ejecución de actividades de gestión de parches
• Documentación de incidentes, cambios y reportes
• Asegurar el cumplimiento de políticas de seguridad en endpoints

Requisitos:

• +3 años de experiencia en roles de ciberseguridad o seguridad IT
• Conocimientos sólidos en principios de ciberseguridad, control de accesos, monitoreo y gestión de incidentes
• Experiencia con SIEM, antivirus y tareas de cumplimiento básico
• Estar cursando una carrera relacionada a Sistemas/Informática
• Inglés intermedio (deseable)
• Certificación en seguridad (deseable)

Modalidad y horario: Remoto, lunes a viernes de 10:00 a 19:00

Beneficios:

• Incorporación a un equipo de ciberseguridad en crecimiento
• Participación en proyectos e incidentes reales
• Oportunidades de formación y desarrollo
• Cultura colaborativa y foco en evolución profesional

¿Por qué deberías aplicar?

Esta es tu oportunidad de unirte a un equipo de ciberseguridad que está en pleno crecimiento, donde no solo monitorearás alertas, sino que serás parte activa en la respuesta a incidentes reales. Imagina trabajar en un ambiente donde cada día aprendes algo nuevo, donde tu expertise en SIEM y gestión de parches se convierte en la primera línea de defensa contra amenazas digitales. Aquí desarrollarás habilidades técnicas y blandas que te posicionarán como un profesional integral en seguridad, con oportunidades claras de crecimiento y certificaciones que impulsarán tu carrera hacia roles más especializados como SOC Analyst o Threat Hunter.

Tips y consejos de VacantesDigitales.com

Skills indispensables

• Técnicas: Monitoreo de SIEM, gestión de antivirus, control de accesos, documentación de incidentes, cumplimiento de SLA
• Soft skills: Atención al detalle, comunicación clara bajo presión, pensamiento analítico, trabajo en equipo

Tips prácticos para este puesto

• Prepara tu experiencia con SIEM: Si has usado herramientas como Splunk, QRadar o Elastic SIEM, destácalo con ejemplos concretos de alertas que hayas manejado
• Documenta tu proceso de gestión de incidentes: Lleva a la entrevista un caso real (sin datos sensibles) donde expliques cómo detectaste, contuviste y resolviste un incidente
• Familiarízate con frameworks de seguridad: Conoce los básicos de NIST, ISO 27001 o CIS Controls para mostrar comprensión del contexto regulatorio

Recursos recomendados

• Tools: Splunk Free, Wazuh (SIEM open-source), OSSEC para monitoreo de endpoints
• Documentación: Guías de SANS sobre gestión de incidentes, blog de Krebs on Security para tendencias
• Cursos: Certificación CompTIA Security+ (fundamental), cursos de TryHackMe en blue team
• Influencers: Sigue a @MalwareTechBlog y @SwiftOnSecurity en Twitter para insights diarios

Preguntas frecuentes en entrevistas para este rol

• "Describe tu experiencia monitoreando alertas en SIEM" - Tip: Enfócate en el proceso, no solo en la herramienta. Ejemplo: "Monitoreaba Splunk, priorizaba alertas basándome en severidad, investigaba con logs y escalaba si superaba mi nivel"
• "¿Cómo manejas un incidente de seguridad bajo presión?" - Tip: Usa el framework de detección-contención-erradicación-recuperación. Menciona comunicación con stakeholders
• "¿Qué haces para mantenerte actualizado en ciberseguridad?" - Tip: Menciona podcasts (Darknet Diaries), newsletters (The Hacker News), y labs prácticos (HackTheBox blue team)

Rango salarial estimado (LATAM)

Basado en datos de Glassdoor, Computrabajo, GetOnBoard y el mercado actual: | Nivel | Rango mensual USD | |-------|-------------------| | Junior | $800 - $1,200 | | Mid | $1,200 - $1,800 | | Senior | $1,800 - $2,500 |

*Nota: Varía según país, empresa, modalidad (remoto internacional paga más) y tecnologías específicas. Empresas de USA/EU pagando en LATAM suelen ofrecer 30-50% más. Para Argentina, considera ajustes por inflación y beneficios adicionales.*

Red flags a considerar

• Bandera roja 1: Falta de herramientas adecuadas - Pregunta en la entrevista: "¿Qué SIEM y herramientas de antivirus utilizan actualmente? ¿Están considerando upgrades?" Si usan soluciones obsoletas o sin soporte, podría indicar baja inversión en seguridad
• Bandera roja 2: SLA irreales - Investiga antes de aceptar: Pregunta sobre métricas de SLA y volumen de tickets. Si esperan resolver incidentes críticos en minutos sin automatización, es señal de sobrecarga laboral
• Bandera roja 3: Documentación inexistente - Señal de advertencia común: Si mencionan que "no hay procesos documentados" o que "aprenderás sobre la marcha", podría significar caos operativo y falta de madurez en el programa de seguridad