Analista de SOC

Descripción

**Acerca de HappyRobot** -------------------- HappyRobot es la infraestructura que permiten a las empresas construir y orquestar fuerzas de trabajo impulsadas por IA. Nuestros trabajadores de IA no solo se comunican \- toman decisiones, ejecutan acciones y gestionan operaciones de forma autónoma a través de voz, correo electrónico y sistemas empresariales. Nacimos en Y Combinator (S23\) y contamos con el respaldo de a16z y Base10, habiendo recaudado más de 60 millones de dólares, y actualmente impulsamos operaciones críticas para empresas globales en todo el mundo. Nuestra plataforma ha sido sometida a pruebas rigurosas en los entornos más exigentes \- donde la IA tiene consecuencias reales. Comenzamos en logística, desarrollamos nuestra propia pila de voz, modelos y capa de orquestación desde cero, y ahora llevamos esa infraestructura a todas las empresas que gestionan la economía real. Más información sobre nuestra visión está disponible en nuestro manifiesto. **Descripción del puesto** ----------------- Buscamos un Analista de SOC para unirse a nuestro equipo. Serás el responsable constante y accountable de la clasificación de alertas durante las horas de cobertura — aportando velocidad, rigor y disciplina comunicativa que transforme la gestión de alertas de una tarea realizada bajo criterio propio en una función fiable y medible. Este no es un puesto de ingeniería de detección ni de investigación. Tu mayor fortaleza radica en la clasificación: priorizar con rapidez, distinguir la señal del ruido y escalar con el contexto necesario para que los ingenieros actúen inmediatamente, sin tener que volver a investigar desde cero. No obstante, operas con mentalidad de mejora continua — alimentando un ciclo estructurado de ajuste junto al Ingeniero de SOC y proponiendo correcciones a los procedimientos operativos cuando estos no coincidan con la realidad. **Qué harás** * **Clasificación de alertas**: Gestionarás la cola de alertas durante las horas de cobertura. Priorizarás y resolverás las alertas con precisión y rapidez — las alertas de alta gravedad serán reconocidas en un plazo máximo de 15 minutos y todas las alertas serán resueltas dentro del SLA acordado. Sabrás diferenciar entre un verdadero positivo y ruido, y actuarás en consecuencia sin esperar instrucciones. * **Análisis de registros y amenazas**: Explorarás fuentes de registros en la nube, identidad y endpoints para construir una línea temporal clara cuando una alerta requiera una investigación más profunda. Utilizarás MITRE ATT\&CK como marco de referencia para comprender lo que estás viendo y su significado en contexto. * **Escalación e incidencias y comunicación**: Escalarás incidentes con contexto completo y accionable — razonamiento sobre la gravedad, cronología, sistemas afectados y pasos recomendados. Redactarás con claridad en inglés. Los ingenieros que reciban tus escalaciones deberían poder actuar sin necesidad de formular preguntas adicionales. * **Disciplina y mejora de procedimientos operativos**: Seguirás los procedimientos operativos con rigurosidad. Cuando un procedimiento operativo resulte insuficiente — pasos incorrectos, casos omitidos o supuestos desactualizados — lo señalarás y propondrás una corrección. Los procedimientos operativos mejoran porque los analistas los utilizan de forma crítica, no simplemente obediente. * **Ciclo de retroalimentación para ajustes**: Llevarás a cabo un ciclo semanal de retroalimentación con el Ingeniero de SOC. Informarás sobre falsos positivos, patrones recurrentes de ruido y casos en los que la lógica de detección requiera ajustes. Mejorarás progresivamente la calidad de la señal, en lugar de procesar repetidamente el mismo ruido. * **Preparación para auditorías**: Mantendrás actualizada y bien organizada la evidencia de supervisión y respuesta para cumplir con los requisitos de SOC 2, ISO 27001 y los compromisos de respuesta ante incidentes con clientes. El trabajo de clasificación que no esté documentado no existe a efectos de auditoría — asegúrate de que el tuyo sí lo esté. **Requisitos imprescindibles** * 2–3 años de experiencia como analista de SOC o en un rol de equipo azul / detección y respuesta. * Experiencia práctica en la clasificación de alertas con un SIEM y un EDR — investigación, resolución y escalación. * Análisis de registros provenientes de la nube, identidad y endpoints. * Conocimientos prácticos de MITRE ATT\&CK y patrones comunes de ataque. * Capacidad demostrada para redactar notas claras sobre incidentes y escalaciones en inglés (nivel B2\+). * Capacidad para trabajar en turnos rotativos durante las horas de cobertura. **Deseable** * Familiaridad con consolas en la nube (AWS, Azure o GCP). * Conocimientos básicos de programación en Python o Bash. * Experiencia en análisis de amenazas por phishing y correo electrónico. * Certificaciones: BTL1, GCIH, Security\+, o CySA\+. * Experiencia previa en ajuste de detecciones o redacción de reglas sencillas de detección. * Experiencia previa en una startup tecnológica o SaaS. **¿Por qué unirte a nosotros?** ---------------- * Oportunidad de trabajar en una **startup de IA de alto crecimiento**, respaldada por inversores líderes. * **En rápido crecimiento y respaldada por inversores destacados, incluidos a16z, Y Combinator y Base10\.** * **Propiedad y autonomía** \- Asume la responsabilidad total de los proyectos y entrega resultados con rapidez. * **Beneficios integrales** \- Cobertura **médica, dental y de visión**. * **Compensación de primer nivel** \- Salario competitivo \+ participación accionaria en una startup de alto crecimiento. * **Trabaja con los mejores** \- Únete a un equipo mundial de ingenieros y creadores. **Nuestros principios operativos** ---------------------------- **Responsabilidad absoluta** — Asumimos plena responsabilidad por nuestro trabajo y sus resultados. Sin excusas ni traslado de culpas. Si algo necesita corregirse, lo asumimos como propio. **Exigencia técnica** — Prestamos atención a los detalles porque los detalles se acumulan. Nunca nos conformamos con lo "suficientemente bueno" — ya sea un documento de alcance, una demostración de prototipo o una conversación con un cliente. **Somos "majos"** — Sé una buena persona. Amable, sincera y bondadosa. Estamos construyendo algo ambicioso y es mejor hacerlo juntos, disfrutándolo. **Urgencia con enfoque** — Avanza rápido, pero en la dirección correcta. Prioriza con rigor. Actúa con decisión. Apunta a la acción de mayor impacto. **Densidad de talento y meritocracia** — Cada contratación eleva el nivel. La capacidad por encima de la antigüedad. La propiedad corresponde a quienes la ganan. **Pensamiento basado en principios fundamentales** — Desglosa los problemas hasta sus fundamentos, ignora los dogmas del sector y reconstruye desde cero cuando sea necesario. Así es como creamos lo que otros consideran imposible. *Los datos personales proporcionados en tu solicitud y durante el proceso de selección serán tratados por Happyrobot, Inc., como Responsable del Tratamiento.* *Al enviarnos tu CV, aceptas el tratamiento de tus datos personales con la finalidad de evaluarte y seleccionarte como candidato para este puesto. Tus datos personales serán tratados de forma confidencial y únicamente empleados para el proceso de reclutamiento correspondiente a la oferta de empleo seleccionada.* *Con respecto al periodo de conservación de tus datos personales, estos serán eliminados tras tres meses de inactividad, en cumplimiento del Reglamento General de Protección de Datos (RGPD) y de la normativa aplicable en materia de protección de datos personales.* *Si deseas ejercer tus derechos de acceso, rectificación, supresión, portabilidad u oposición respecto a tus datos personales, puedes hacerlo mediante el correo electrónico security@happyrobot.ai, conforme al RGPD.* *Para obtener más información, visita* *https://www.happyrobot.ai/privacy\-policy* *Al enviar tu solicitud, confirmas que has leído y comprendido esta cláusula y que aceptas el tratamiento de tus datos personales tal como se describe.*