buscamos un **Especialista en Correlación SIEM** que se sume a nuestro equipo de **Detección y Análisis de Amenazas** dentro de la Dirección Corporativa de Tecnología.El objetivo del puesto es **diseñar, evaluar y optimizar la lógica de correlación del SIEM**, garantizando la detección oportuna de amenazas y reduciendo falsos positivos, para fortalecer la seguridad de la operación y la respuesta a incidentes en la organización.**Responsabilidades principales**- Diseñar y proponer **reglas de correlación** para el SIEM en colaboración con el SOC interno y externo, priorizando amenazas alineadas a **MITRE ATT&CK;** y riesgos del negocio.- Crear y documentar **casos de uso de monitoreo** desde la hipótesis hasta su implementación técnica.- Evaluar y optimizar **alertas nuevas y existentes**, reduciendo el ruido operativo y mejorando la precisión.- Participar en pruebas de control de calidad (**QA técnico**) de nuevas reglas y documentar su propósito y resultados.- Colaborar con los equipos de **Inteligencia y Caza de Amenazas** para transformar indicadores (IOCs y TTPs) en reglas efectivas.- Asegurar la **conformidad regulatoria** (PCI DSS, CNBV, Banxico) y mantener trazabilidad normativa de las reglas implementadas.**Requisitos****Escolaridad**:- Ingeniería en Sistemas, Ciberseguridad, Tecnologías de la Información o carrera afín.**Experiência**:- Mínimo **3 años** en diseño, ajuste o validación de reglas SIEM en entornos regulados o de alta criticidad.- Deseable experiência previa en roles de **analista de detección,



SOC o QA técnico**.**Conocimientos técnicos**:- Correlación y sintaxis de reglas SIEM (Google Chronicle, Splunk, QRadar, etc.)- Modelos de amenazas y marcos de referencia (**MITRE ATT&CK;, IOC, TTPs**)- Procesos de QA técnico, ajuste y validación operativa.- Normatividad aplicable (**PCI DSS, CNBV, Banxico**)- Inglés intermedio (mínimo nível B1).**Certificaciones deseables**:- MITRE ATT&CK; Defender - Detection Engineering- Chronicle Foundations / SIEM técnico (Google, Splunk, etc.)- GIAC GCIA / GSOM- ITIL Foundations (deseable)**Habilidades y competencias**- Pensamiento analítico y atención al detalle- Capacidad para priorizar amenazas y riesgos- Colaboración efectiva con equipos multidisciplinarios- Documentación técnica clara y estructurada- Orientación a resultados y mejora continua**Ofrecemos**- Ocasión de desarrollo en una de las **empresas líderes en tecnología y operaciones en México**:- Participación en proyectos estratégicos de ciberseguridad corporativa- Prestaciones superiores a las de ley- Capacitación continua y certificaciones especializadas- Modalidad de trabajo estable y colaborativaTipo de puesto: Tiempo completoSueldo: $35,****** - $50,****** al mesEscolaridad:- Licenciatura terminada (Deseable)Experiência:- diseño, ajuste o validación de reglas SIEM: 3 años (Deseable)- analista de detección, SOC o QA técnico.: 3 años (Deseable)- Modelos de amenazas y marcos MITRE ATT&CK;, IOC, TTPs: 3 años (Deseable)Idioma:- ingles intermedio (Deseable)Lugar de trabajo: Empleo presencial

📌 Especialista En Correlación Siem - Detección Y Análisis De Amenazas (Culiacán Rosales)
🏢 Codifin
📍 Culiacán Rosales