• Monitorear eventos de seguridad recibidos a través de aplicaciones de seguridad (SIEM, EDR, etc.). • Participar activamente en la resolución de incidencias, incluso después de escaladas. • Realizar el triage de alertas (valoración inicial de la prioridad del evento, identificación de falsos positivos). • Consolide los datos de la clasificación de alertas para proporcionar el contexto necesario para escalar a L2/L3. • Realizar respuesta limitada a usuarios finales para incidentes de baja complejidad. • Revisar las últimas alertas para determinar la relevancia y urgencia de acuerdo con los procedimientos internos. • Proporcione comentarios a L2, L3 sobre casos de uso, libros de jugadas y automatizaciones de SIEM. • Proponer mejoras y recomendaciones para incrementar la visibilidad y efectividad de los sistemas de monitoreo de seguridad. • Ejecutar análisis de vulnerabilidades. • Participar en planes de phishing. • Revisar los informes de evaluación y colaborar con los operadores de SOC L2 y L3 en su resolución. • Generar informes iniciales del incidente para ser revisados por los operadores L2 y L3 SOC. • Trabajar en estrecha colaboración con otras áreas funcionales. • Interactuar y colaborar con los operadores NOC. • Participar en proyectos globales y entre empresas, si es necesario.

Supervisión de Redes en incidencias.

Soporte de Redes, Firewalls, Switches. Soporte técnico a clientes finales.

Mantenimiento y Montaje de Maquinaria industrial de limpieza. Mantemiento de bombas de aire y agua.