Proyecto: – servicio ciberseguridadubicación: híbrido, remoto/wtc – cdmxmodelo: tiempo y materiales (t&m;)nivel: operacional (primer nivel de atención)turno: 24x7 (turnos rotativos según cobertura, principalmente horario nocturno)monitorear y analizar eventos de seguridad generados por los sistemas de información del cliente, ejecutando los primeros pasos en la detección, análisis y respuesta a incidentes. Su rol es fundamental para asegurar la alerta temprana ante comportamientos anómalos o potenciales amenazas en el ambiente tecnológico del cliente.responsabilidades principalesrealizar monitoreo continuo de eventos en consolas como siem, edr, waf, antispam, etc.aplicar procedimientos operativos estándar (sops) para clasificación de alertas.registrar, categorizar y escalar incidentes conforme a matrices de criticidad.realizar análisis básicos de tráfico de red y comportamiento sospechoso.verificar listas de ioc (hashes, ips, dominios)



contra inteligencia de amenazas.reportar al cliente eventos de seguridad vía correo electrónico y llamada telefónica.elaborar bitácoras y reportes de alertas atendidas por turno.participar en sesiones de turn over con otros niveles del soc.apoyar en la verificación de falsos positivos y problemas de ajuste en reglas.conocimientos técnicos requeridosfundamentos de seguridad informática (confidencialidad, integridad, disponibilidad).protocolos tcp/ip, dns, http/https, smtp, ftp, ssh.conceptos básicos de malware, phishing, ransomware y amenazas persistentes.experiencia con herramientas de ticketing (servicenow, remedy, jira).conocimiento general de normativas de ciberseguridad: iso 27001, nist csf.perfil deseadocarrera afín: ingeniería en sistemas, telemática, seguridad, etc.1 a 2 años de experiencia en roles similares.inglés técnico básico-intermedio.deseable certificación o cursos en seguridad (ej: comptia security+, microsoft sc-200).
#j-18808-ljbffr

📌 Abl - ingeniero soc n1 analyst (Aguascalientes)
🏢 Capgemini
📍 Aguascalientes