Capital Empresarial Horizonte Empresa Mexicana especialista en Recursos Humanos y Tecnologías de la Información solicita:
Ingeniero de Seguridad Splunk (SIEM/SOC)
Inglés conversacional obligatorio
Trabajo en esquema hibrido en CDMX o Querétaro o Guadalajara o Monterrey
Responsabilidades
Integrar y administrar diferentes fuentes de logs en Splunk, incluyendo firewalls, sistemas operativos, aplicaciones, plataformas cloud, EDR y otras fuentes críticas.
Diseñar, desarrollar y optimizar reglas de correlación, alertas y casos de uso en Splunk.
Analizar eventos y registros para identificar comportamientos anómalos y amenazas de seguridad.
Crear dashboards, reportes e indicadores que fortalezcan la visibilidad del SOC.
Colaborar con los equipos de respuesta a incidentes para mejorar la calidad de las alertas y reducir falsos positivos.
Desarrollar capacidades avanzadas de detección alineadas al framework MITRE ATT&CK.;
Participar en iniciativas de mejora continua del SIEM y de las operaciones de seguridad.

Requisitos




Más de 3 años de experiencia con Splunk Enterprise o Splunk Enterprise Security (ES).
Experiencia en integración y normalización de múltiples fuentes de logs.
Experiencia creando r reglas de correlación, alertas y mecanismos de detección de anomalías.
Conocimiento de operaciones SOC, monitoreo de seguridad y respuesta a incidentes.
Experiencia trabajando con Windows, Linux, redes y plataformas cloud (AWS, Azure o GCP).
Inglés intermedio - avanzado conversacional

Conocimientos técnicos
SIEM y SOC
Splunk Enterprise
Splunk Enterprise Security (ES)
Dashboards
Alertas
Correlación de eventos
Integración de logs
Monitoreo de seguridad
Ciberseguridad
Threat Hunting
Detection Engineering
Incident Response
Análisis de anomalías
Reducción de falsos positivos
Casos de uso de detección
Frameworks
MITRE ATT&CK;
Normalización de logs
Análisis de eventos
Infraestructura
Windows
Linux
Redes
Firewalls
E

📌 Ingeniero De Seguridad Splunk Benito Juárez
🏢 Capital Empresarial Horizonte
📍 Benito Juárez