Objetivo:

Responsable de monitorear, analizar y gestionar eventos e incidentes de ciberseguridad, contribuyendo a la protección de los activos tecnológicos y de información de la organización. Participa en la detección temprana de amenazas, análisis de vulnerabilidades y fortalecimiento continuo de los controles de seguridad, asegurando el cumplimiento de las políticas y mejores prácticas de seguridad informática.

Requisitos

Formación Académica

- Licenciatura en Sistemas Computacionales, Tecnologías de la Información, Ingeniería en Redes, Seguridad Informática o carrera afín.

- Carrera técnica con experiencia comprobable en ciberseguridad también será considerada.

Experiencia

- De 2 a 5 años de experiencia en posiciones de Seguridad Informática, Centro de Operaciones de Seguridad (SOC) o áreas técnicas de TI.

- Experiencia en
- Monitoreo y análisis de eventos de seguridad.

- Gestión y seguimiento de incidentes de ciberseguridad.

- Investigación y análisis de alertas, registros (logs) y anomalías.

- Operación de herramientas de monitoreo y gestión de seguridad.

Conocimientos Técnicos

Operaciones de Seguridad (SOC)

- Monitoreo y análisis de eventos de seguridad.

- Uso de plataformas SIEM para correlación de eventos y detección de amenazas.

- Gestión del ciclo de vida de incidentes:
- Detección

- Análisis

- Contención

- Escalamiento

- Seguimiento y cierre

- Aplicación de playbooks y procedimientos de respuesta a incidentes.

Seguridad Tecnológica

- Conocimientos básicos e intermedios en:




- PAM (Privileged Access Management)

- DAM (Database Activity Monitoring)

- DLP (Data Loss Prevention)

- FAM (File Activity Monitoring)

- Seguridad en endpoints

- EDR (Endpoint Detection & Response)

- Antivirus corporativos

- Sistemas operativos Windows.

- Administración básica de controles de seguridad en entornos corporativos.

Seguridad en la Nube

- Conocimientos en plataformas de nube pública.

- Modelos de responsabilidad compartida.

- Conceptos básicos de protección de identidades, accesos y datos en la nube.

Gestión de Vulnerabilidades

- Ejecución e interpretación de escaneos de vulnerabilidades.

- Identificación y evaluación de riesgos de seguridad.

- Seguimiento de planes de remediación con equipos de infraestructura y TI.

- Aplicación y validación de hardening y gestión de parches.

Fundamentos de Seguridad

- Principios de criptografía.

- Autenticación y control de acceso.

- Gestión de identidades.

- Conceptos de riesgo y cumplimiento de seguridad.

Certificaciones Deseables

- ISO 27001:2022.

- SC-900 Microsoft Security, Compliance and Identity Fundamentals.

- Security+ (CompTIA).

- Cisco CyberOps Associate.

- AZ-900 o fundamentos de nube.

Ofrecemos

- Sueldo bruto mensual de $22,000.

- Prestaciones de Ley.

- Comedor subsidiado al 80%.

- Transporte empresarial.

- Excelente ambiente de trabajo.

- Ocasión de desarrollo profesional y especialización en ciberseguridad.

Zona de Trabajo

Santa Fe, Ciudad de México

Modalidad

Presencial

📌 Analista De Ciberseguridad (México)
🏢 Gim Holdings
📍 México