Misión:

Fortalecer capacidades de detección, respuesta y mejora continua en la postura de seguridad de la organización.

Funciones:

• Fortalecer capacidades de detección, respuesta y mejora continua en la postura de seguridad de la organización.
• Monitorear, investigar y responder a alertas de seguridad generadas por el SIEM.
• Realizar análisis de correlación de eventos y amenazas en entornos híbridos (TI/OT).
• Colaborar en la mejora de reglas de detección y casos de uso en el SIEM.
• Participar en investigaciones de incidentes de seguridad y generación de reportes técnicos.
• Apoyar en la integración de nuevas fuentes de logs y activos críticos al SIEM.
• Mantenerse actualizado sobre amenazas emergentes, vulnerabilidades y tendencias del sector.