**Objetivo del puesto**
Brindar apoyo al equipo de Ciberseguridad y SOC de Microplus en actividades de monitoreo, revisión inicial de alertas, análisis básico, documentación y escalamiento de eventos de seguridad, mientras el practicante desarrolla habilidades técnicas y profesionales en un entorno real de operación continua de ciberseguridad.
**Principales responsabilidades**
- Apoyar en la revisión inicial de alertas de seguridad, siguiendo checklists, playbooks y flujos de trabajo definidos.
- Participar en tareas básicas de monitoreo de seguridad mediante la revisión de dashboards, reportes, logs y eventos.
- Colaborar en el análisis inicial de eventos de seguridad para identificar posibles comportamientos sospechosos.
- Documentar incidentes, eventos relevantes, hallazgos y acciones realizadas por el equipo.
- Apoyar en el seguimiento y actualización de tickets, bitácoras o registros internos del SOC.
- Escalar alertas o eventos relevantes al equipo correspondiente, conforme a los criterios definidos.
- Apoyar en actividades básicas de threat hunting, identificación de indicadores de compromiso o revisión de patrones anómalos, bajo supervisión.
- Colaborar en la elaboración de reportes operativos, matrices, bitácoras y documentación técnica.
- Apoyar en la revisión de información proveniente de herramientas de seguridad como SIEM, EDR, XDR u otras plataformas utilizadas por el equipo.




- Participar en actividades de mejora continua relacionadas con procesos, documentación, casos de uso o flujos de atención.
**Requisitos**
- Estudiante activo de Ingeniería en Ciberseguridad, Lic. Seguridad de TI o carrera afín
- Interés genuino por desarrollarse en Security Operations / SOC
- Conocimientos básicos de ciberseguridad, redes, sistemas operativos o infraestructura tecnológica
- Noción general de qué es un SOC y cómo se atienden eventos de seguridad
- Conocimiento básico o interés en SIEM, logs, alertas, endpoints, EDR, XDR, vulnerabilidades o controles de seguridad
- Capacidad de análisis, investigación y documentación
- Inglés medio/avanzado
**Conocimientos deseables**
No es necesario dominar todos los temas, pero se valorará conocimiento en:
- Análisis básico de logs
- Tipos de amenazas, malware, phishing, accesos sospechosos o actividad anómala
- Indicadores de compromiso
- MITRE ATT&CK;
- SIEM, EDR, XDR o herramientas de monitoreo
- Buenas prácticas de respuesta a incidentes
**Ofrecemos**
- Crecimiento profesional dentro del área de Security Operations / SOC
- Exposición a herramientas, procesos y servicios reales de ciberseguridad
- Acompañamiento de equipos técnicos especializados
- Capacitación y aprendizaje continuo
- Extensión de contrato
**Job Type**: Internship
Work Location: In person

📌 Practicante De Soc (Monterrey)
🏢 MICROPLUS COMPUTO Y SERVICIOS SA DE
📍 Monterrey