Requisitos del perfil Licenciatura o Ingeniería en Sistemas, Ciberseguridad, Tecnologías de la Información o carrera afín. Experiencia como SOC Analyst L2 o posiciones similares. Experiencia práctica en operaciones de seguridad (SOC). Conocimiento en monitoreo, investigación y respuesta a incidentes. Experiencia trabajando con herramientas de SIEM (Security Information and Event Management), XDR (Extended Detection and Response) y plataformas de Threat Intelligence. Conocimientos de fundamentos de ciberseguridad, redes y sistemas operativos. Conocimientos técnicos indispensables Análisis y correlación de eventos de seguridad. Investigación de alertas generadas por herramientas SIEM. Análisis de comportamiento sospechoso y detección de amenazas. Manejo de plataformas XDR para identificación y respuesta ante incidentes. Uso de fuentes y plataformas de inteligencia de amenazas. Análisis de indicadores de compromiso (IOC). Gestión y clasificación de incidentes de seguridad. Conocimiento de metodologías de respuesta a incidentes. Análisis de logs de sistemas, aplicaciones, endpoints y dispositivos de red. Identificación de malware, phishing, actividades anómalas y amenazas avanzadas. Elaboración de reportes técnicos y documentación de incidentes.
Responsabilidades principales Monitorear alertas de seguridad provenientes de plataformas SIEM y XDR. Analizar, validar y priorizar incidentes de seguridad. Realizar investigaciones avanzadas sobre eventos sospechosos. Ejecutar procesos de respuesta y contención ante incidentes. Analizar indicadores de compromiso (IOC) y aplicar inteligencia de amenazas. Realizar búsqueda proactiva de amenazas (Threat Hunting) cuando sea requerido. Escalar incidentes críticos al equipo correspondiente. Documentar investigaciones, hallazgos y acciones realizadas. Generar reportes de incidentes y métricas operativas del SOC. Apoyar en la optimización de reglas de detección y casos de uso del SIEM. Colaborar con equipos de infraestructura, redes, seguridad y respuesta a incidentes. Participar en la mejora continua de procedimientos, playbooks y controles de seguridad. Herramientas y tecnologías deseables Microsoft Sentinel Splunk IBM QRadar Crowd Strike Palo Alto Cortex XDR Sentinel One Fortinet Plataformas de Threat Intelligence Herramientas de análisis de vulnerabilidades Frameworks de seguridad como MITRE ATT&CK; Ofrecemos Horario de oficina Esquema 100% nómina Sueldo abierto a negociación de acuerdo a experiencia Prestaciones de ley Prestaciones superiores (SGMM familiar, SV 1mln, vales de despensa, 30días de aguinaldo, PTU) #J-18808-Ljbffr
📌 Soc analyst l2 (Ciudad de México)
🏢 Capital Empresarial Horizonte
📍 Ciudad de México
Postulate a este anuncio
Muestra tus habilidades a la empresa, rellenar el formulario y deja un toque personal en la carta, ayudará el reclutador en la elección del candidato.