-Optimizar reglas de firewall checkpoint-Análisis de requerimientos de seguridad-Monitoreo de Plataformas de Seguridad(SIEM, FIREWALL)-Análisis de Vulnerabilidades.-Cyberinteligencia-Gestión de incidentes de seguridad-Tenicas y herramientas de OSINT-Investigación de herramientas para recopilar información y analizar datos en inteligencia de fuentes abiertas - Threat intelligence-Búsqueda de amenazas - Threat hunting

Análisis de malware, ataques de phishing.- Configuración, despliegue e implementación de servicio de protección de marca.- Gestión de Take Down de Web Sites, Mobile Apps, Rogue Social Profiles relacionados a Phishing, Malware.- Proponer nuevos casos de uso basados en el conocimiento de la organización.- Gestión y evaluación de incidentes de seguridad-Evaluación de riesgos de la incidencia -Ideas para la mejora de la detección de incidentes- Realizar el seguimiento hasta el cierre del caso, documentando la situación del incidente- Planificación y ejecución de sesiones técnicas con clientes.- Seguimiento y documentación de incidentes mediante informes técnicos.Herramientas: AlienVault OSSIM, Rapid7, Darktrace, Brand24, OSINT

Monitoreo de disponibilidad de soluciones SIEMReporte de alarmas y alertas Elaboración de informes y control de seguridadLabor de prevención de nuevos riesgosSupervisión de disponibilidad y Health Check de soluciones SIEMSeguimiento y monitoreo de soluciones de protección de marca.Configuración y lanzamiento de campañas de Ingeniería Social simuladas a clientes.Herramientas: AlienVault OSSIM, plataforma de Ingeniería Social GMS, Rapid7, Darktrace

Soporte Operadores y Analistas del SOC