Objetivo del puesto Apoyar la operación diaria del SOC mediante el monitoreo, validación, investigación, documentación y escalamiento de alertas de seguridad, contribuyendo activamente a iniciativas de mejora continua, automatización e integración de herramientas conforme a su experiencia y desarrollo.Responsabilidades• Realizar triage, validación e investigación inicial de alertas de seguridad.
• Recopilar evidencia, analizar indicadores y determinar el riesgo o alcance inicial.
• Escalar incidentes conforme a los procedimientos y criterios establecidos.
• Documentar adecuadamente casos y escalamientos en las herramientas definidas por el SOC.
• Ejecutar búsquedas y consultas ad hoc para apoyar investigaciones y validación de indicadores.
• Participar en la actualización de procedimientos, SOPs, guías de investigación y base de conocimiento.
• Colaborar en pruebas, documentación y validación de scripts, playbooks o flujos desarrollados por el equipo.
• Identificar tareas repetitivas o problemas de calidad y proponer mejoras.
• Apoyar la adopción de nuevas herramientas o mejoras operativas dentro del SOC.Requisitos técnicos• 1 a 2 años de experiencia en SOC, respuesta a incidentes, monitoreo de seguridad o soporte de herramientas de seguridad.
• Manejo práctico de al menos una plataforma SIEM, EDR o XDR.
• Conocimientos básicos de scripting en Python o PowerShell, o evidencia de poder leer, modificar y probar scripts existentes.
• Comprensión básica de APIs,



JSON y automatización de tareas (no se requiere experiencia construyendo integraciones productivas).
• Nivel de inglés requerido: Inglés técnico intermedio (B1–B2).
Habilidades y actitud• Capacidad de investigar alertas con cierta autonomía: validar evidencia, correlacionar eventos básicos, determinar alcance inicial y escalar con contexto.
• Documentación técnica clara y disciplina operativa.
• Capacidad de seguir procesos establecidos.
• Interés demostrable en mejora continua, automatización o análisis de datos aplicado a seguridad.
• Curiosidad técnica y disposición para aprender rápido.Conocimientos deseables (no excluyentes)• Microsoft Defender, Entra ID, TheHive, ServiceNow, Google Threat Intelligence o plataformas similares.
• KQL, Advanced Hunting o consultas en herramientas SIEM/XDR.
• Experiencia con SOAR, Cortex, n8n, Linux o Docker.
• Certificaciones de seguridad o formación técnica relacionada.Perfil idealBuscamos una persona confiable para la operación, con curiosidad técnica y ganas de crecer.No necesita dominar todas las herramientas ni tener experiencia previa construyendo automatizaciones; lo importante es que investigue bien, documente con calidad, aprenda veloz y tenga interés en participar activamente en la evolución del SOC.
-Requerimientos- Educación mínima: Educación superior - Especialidad2 años de experienciaIdiomas: InglésEdad: A partir de 25 añosConocimientos: Docker, Linux, ServicenowPalabras clave: analyst, monitorista

📌 Analista Soc Nivel 1 (Xico)
🏢 TECMOIN
📍 Xico