SOC Analyst L2

Trabajo en esquema híbrido en CDMX o Querétaro.

Requisitos del perfil

- Licenciatura o Ingeniería en Sistemas, Ciberseguridad, Tecnologías de la Información o carrera afín.
- Experiencia como SOC Analyst L2 o posiciones similares.
- Experiencia práctica en operaciones de seguridad (SOC).
- Conocimiento en monitoreo, investigación y respuesta a incidentes.
- Experiencia trabajando con herramientas de SIEM (Security Information and Event Management), XDR (Extended Detection and Response) y plataformas de Threat Intelligence.
- Conocimientos de fundamentos de ciberseguridad, redes y sistemas operativos.

Conocimientos técnicos indispensables

- Análisis y correlación de eventos de seguridad.
- Investigación de alertas generadas por herramientas SIEM.
- Análisis de comportamiento sospechoso y detección de amenazas.
- Manejo de plataformas XDR para identificación y respuesta ante incidentes.
- Uso de fuentes y plataformas de inteligencia de amenazas.
- Análisis de indicadores de compromiso (IOC).
- Gestión y clasificación de incidentes de seguridad.
- Conocimiento de metodologías de respuesta a incidentes.
- Análisis de logs de sistemas, aplicaciones, endpoints y dispositivos de red.
- Identificación de malware, phishing, actividades anómalas y amenazas avanzadas.
- Elaboración de reportes técnicos y documentación de incidentes.

Responsabilidades principales





- Monitorear alertas de seguridad provenientes de plataformas SIEM y XDR.
- Analizar, validar y priorizar incidentes de seguridad.
- Realizar investigaciones avanzadas sobre eventos sospechosos.
- Ejecutar procesos de respuesta y contención ante incidentes.
- Analizar indicadores de compromiso (IOC) y aplicar inteligencia de amenazas.
- Realizar búsqueda proactiva de amenazas (Threat Hunting) cuando sea requerido.
- Escalar incidentes críticos al equipo correspondiente.
- Documentar investigaciones, hallazgos y acciones realizadas.
- Generar reportes de incidentes y métricas operativas del SOC.
- Apoyar en la optimización de reglas de detección y casos de uso del SIEM.
- Colaborar con equipos de infraestructura, redes, seguridad y respuesta a incidentes.
- Participar en la mejora continua de procedimientos, playbooks y controles de seguridad.

Herramientas y tecnologías deseables

- Microsoft Sentinel
- Splunk
- IBM QRadar
- CrowdStrike
- Palo Alto Cortex XDR
- SentinelOne
- Fortinet
- Plataformas de Threat Intelligence
- Herramientas de análisis de vulnerabilidades
- Frameworks de seguridad como MITRE ATT&CK;

Ofrecemos

- Horario de oficina
- Esquema 100% nómina
- Sueldo abierto a negociación de acuerdo a experiencia
- Prestaciones de ley
- Prestaciones superiores (SGMM familiar, SV 1mln, vales de despensa, 30días de aguinaldo, PTU)

#J-18808-Ljbffr

📌 SOC Analyst (Ciudad de México)
🏢 Capital Empresarial Horizonte
📍 Ciudad de México