Coordinador de Seguridad Operativa Sistemas

Somos la tercera compañía de distribución eléctrica en Argentina con más de 65.000 kilómetros de línea tendida a través de nuestras distribuidoras EDEA, EDELAP, EDEN y EDES en la Provincia de Buenos Aires y EDESA en la Provincia de Salta, donde también brindamos energía eléctrica con tecnología fotovoltaica en zonas rurales dispersas a través de ESED. Somos energía que transforma y mejoramos la calidad de vida de las personas llevando energía eléctrica a más de 1.800.000 usuarios con un equipo de trabajo de 3.305 empleados en nuestras 5 áreas de concesión. Nuestra misión es gestionar empresas de energía orientadas al respeto del medio ambiente, la inserción en la comunidad, la satisfacción de las necesidades de servicio de los usuarios y el desarrollo de nuestros equipos, con una estructura de capital sostenible. Buscamos un Coordinador de SOC L3 para actuar como el máximo escalamiento técnico del equipo. Liderará la detección avanzada, análisis forense y respuesta a incidentes en una infraestructura crítica que integra entornos IT y OT. Responsabilidades Principales Investigar y resolver alertas/incidentes complejos escalados por L1/L2 (causa raíz e impacto). Liderar la respuesta a incidentes (contención, erradicación, recuperación) en IT y OT. Realizar análisis forense (memoria, artefactos, logs) y análisis de malware para extraer IoCs/TTPs. Diseñar y tunear reglas de detección en SIEM/XDR (MITRE ATT&CK) y ejecutar threat hunting proactivo. Automatizar tareas de investigación y respuesta con Python y PowerShell. Redactar playbooks, mentorear analistas junior y elaborar reportes técnicos/ejecutivos. Participar del esquema de guardias rotativas del SOC. Requisitos: Experiencia de 5 años o más en ciberseguridad operativa (+3 años en SOC/IR como L3 o líder de incidentes). Creación/tuning de reglas en SIEM/XDR (Sentinel, Splunk, Wazuh, QRadar) con KQL, SPL o Sigma. Manejo de EDRs (Defender, CrowdStrike, SentinelOne) y análisis de red (Wireshark, Zeek, Suricata). Forense Windows/Linux (Volatility, KAPE, Velociraptor, EVTX, Sysmon) y scripting en Python/PowerShell. Detección de ataques a Active Directory (Kerberoasting, DCSync, PtH, PtT, movimiento lateral). Inglés técnico fluido. Deseable Certificaciones : GCIH, GCFA, GCFE, GREM, BTL2, eCIR, eCTHP o SC-200. Entornos OT / Energía: Protocolos (DNP3, IEC 60870-5-104, IEC 61850, Modbus) y norma IEC 62443. Detección en M365/Azure/Entra ID y experiencia con plataformas SOAR.