Analista Senior De Ciberseguridad Blue Team

1. SIEM (Security Information and Event Management) : Utilizar sistemas SIEM como Elastic o Splunk para recopilar, analizar y responder a los diferentes eventos de seguridad.Desarrollar y mantener la vigencia de los diferentes playbooks y runbooks.2. Sistemas de detección / prevención de intrusiones (IDS / IPS) : Utilizar herramientas para detectar y prevenir intrusiones en la red.3. Soluciones de protección de endpoints : Utilizar soluciones como Endpoint Protection para administrar la protección de los endpoints de la red.4. Escáneres de vulnerabilidades : Utilizar herramientas como Tenable, Nessus o OpenVAS para escanear sistemas en busca de vulnerabilidades conocidas.5. Analizadores de tráfico de red :Utilizar herramientas como Wireshark o tcpdump para analizar el tráfico de la red en busca de actividad sospechosa.6. Plataformas de inteligencia de amenazas : Utilizar plataformas para recopilar información sobre amenazas.Las actividades diarias pueden incluir la monitorización de los sistemas de seguridad, la respuesta a incidentes de seguridad, la realización de análisis de vulnerabilidades y la implementación de políticas de seguridad.