Objetivo del puesto
Apoyar la operación diaria del SOC mediante el monitoreo, validación, investigación, documentación y escalamiento de alertas de seguridad, contribuyendo activamente a iniciativas de mejora continua, automatización e integración de herramientas conforme a su experiencia y desarrollo.
Responsabilidades
Realizar triage, validación e investigación inicial de alertas de seguridad.
Recopilar evidencia, analizar indicadores y determinar el riesgo o alcance inicial.
Escalar incidentes conforme a los procedimientos y criterios establecidos.
Documentar adecuadamente casos y escalamientos en las herramientas definidas por el SOC.
Ejecutar búsquedas y consultas ad hoc para apoyar investigaciones y validación de indicadores.
Participar en la actualización de procedimientos, SOPs, guías de investigación y base de conocimiento.
Colaborar en pruebas, documentación y validación de scripts, playbooks o flujos desarrollados por el equipo.
Identificar tareas repetitivas o problemas de calidad y proponer mejoras.
Apoyar la adopción de nuevas herramientas o mejoras operativas dentro del SOC.
Requisitos técnicos
1 a 2 años de experiencia en SOC, respuesta a incidentes, monitoreo de seguridad o soporte de herramientas de seguridad.
Manejo práctico de al menos una plataforma SIEM, EDR o XDR.
Conocimientos básicos de scripting en Python o PowerShell, o evidencia de poder leer, modificar y probar scripts existentes.
Comprensión básica de APIs,



JSON y automatización de tareas no se requiere experiencia construyendo integraciones productivas.
Nivel de inglés requerido Inglés técnico intermedio B1B2.
Habilidades y actitud
Capacidad de investigar alertas con cierta autonomía validar evidencia, correlacionar eventos básicos, determinar alcance inicial y escalar con contexto.
Documentación técnica clara y disciplina operativa.
Capacidad de seguir procesos establecidos.
Interés demostrable en mejora continua, automatización o análisis de datos aplicado a seguridad.
Curiosidad técnica y disposición para aprender rápido.
Conocimientos deseables no excluyentes
Microsoft Defender, Entra ID, TheHive, ServiceNow, Google Threat Intelligence o plataformas similares.
KQL, Advanced Hunting o consultas en herramientas SIEM XDR.
Experiencia con SOAR, Cortex, n8n, Linux o Docker.
Certificaciones de seguridad o formación técnica relacionada.
Perfil ideal
Buscamos una persona confiable para la operación, con curiosidad técnica y ganas de crecer. No necesita dominar todas las herramientas ni tener experiencia previa construyendo automatizaciones lo importante es que investigue bien, documente con calidad, aprenda rápido y tenga interés en participar activamente en la evolución del SOC. Bolsa de trabajo México ofrecemos puesto de Analista SOC Nivel 1 para el sector de Informatica Telecomunicaciones en la empresa TECMOIN de Álvaro Obregón. Salario acorde a tu experiencia y al salario medio del sector. Actualiza ahora tu currículum vitae y postúlate a este empleo. Tipo de empleo Jornada completa.

📌 Analista SOC Nivel 1 Monitoreo y Mejora Continua (Álvaro Obregón)
🏢 TECMOIN
📍 Álvaro Obregón