Capital Empresarial Horizonte Empresa Mexicana especialista en Recursos Humanos y Tecnologías de la Información solicita

Ingeniero de Seguridad Splunk SIEM SOC
Inglés conversacional obligatorio
Trabajo en esquema hibrido en CDMX o Querétaro o Guadalajara o Monterrey

Buscamos un Splunk Security Engineer con experiencia en Splunk Enterprise y Splunk Enterprise Security ES para fortalecer las capacidades de monitoreo, detección y respuesta ante amenazas de nuestro Centro de Operaciones de Seguridad SOC.
Buscamos un profesional apasionado por la ciberseguridad, orientado a la detección de amenazas y al análisis de eventos de seguridad, capaz de transformar grandes volúmenes de datos en inteligencia accionable mediante el desarrollo de casos de uso avanzados que fortalezcan las capacidades del SIEM y del SOC.
Responsabilidades
Integrar y administrar diferentes fuentes de logs en Splunk, incluyendo firewalls, sistemas operativos, aplicaciones, plataformas cloud, EDR y otras fuentes críticas.
Diseñar, desarrollar y optimizar reglas de correlación, alertas y casos de uso en Splunk.
Analizar eventos y registros para identificar comportamientos anómalos y amenazas de seguridad.
Crear dashboards, reportes e indicadores que fortalezcan la visibilidad del SOC.
Colaborar con los equipos de respuesta a incidentes para mejorar la calidad de las alertas y reducir falsos positivos.
Desarrollar capacidades avanzadas de detección alineadas al framework MITRE ATTCK.
Participar en iniciativas de mejora continua del SIEM y de las operaciones de seguridad.
Requisitos
Más de 3 años de experiencia con Splunk Enterprise o Splunk Enterprise Security ES.
Experiencia en integración y normalización de múltiples fuentes de logs.
Experiencia creando reglas de correlación, alertas y mecanismos de detección de anomalías.




Conocimiento de operaciones SOC, monitoreo de seguridad y respuesta a incidentes.
Experiencia trabajando con Windows, Linux, redes y plataformas cloud AWS, Azure o GCP.
Inglés intermedio avanzado conversacional
Conocimientos técnicos
SIEM y SOC
Splunk Enterprise
Splunk Enterprise Security ES
Dashboards
Alertas
Correlación de eventos
Integración de logs
Monitoreo de seguridad
Ciberseguridad
Threat Hunting
Detection Engineering
Incident Response
Análisis de anomalías
Reducción de falsos positivos
Casos de uso de detección
Frameworks
MITRE ATTCK
Normalización de logs
Análisis de eventos
Infraestructura
Windows
Linux
Redes
Firewalls
EDR
Aplicaciones
AWS
Azure
GCP
Automatización Deseable
Python
PowerShell
Bash
Deseable
Experiencia con Splunk ES, UBA, SOAR o herramientas similares.
Conocimientos sólidos del framework MITRE ATTCK.
Experiencia en Threat Hunting.
Conocimientos de scripting con Python, PowerShell o Bash.
Certificaciones Splunk o de Ciberseguridad.
Certificaciones deseables
Splunk Core Certified Power User
Splunk Enterprise Security
CompTIA Security
CompTIA CySA
Certified Ethical Hacker CEH
Blue Team Level 1 BTL1 o equivalentes.

Ofrecemos
Horario de Oficina
Esquema 100 nomina
Sueldo abierto a negociación de acuerdo a experiencia
Prestaciones de Ley
Prestaciones superiores SGMM familiar, SV 1 millón, Vales de despensa, 30 días de aguinaldo, PTU
Bolsa de trabajo México ofrecemos puesto de Ingeniero de Seguridad Splunk SIEM SOC para el sector de Informatica Telecomunicaciones en la empresa Capital Empresarial Horizonte de Benito Juárez. Salario acorde a tu experiencia y al salario medio del sector. Actualiza ahora tu currículum vitae y postúlate a este empleo. Tipo de empleo Jornada completa.

📌 Ingeniero de Seguridad Splunk SIEM SOC (Benito Juárez)
🏢 Capital Empresarial Horizonte
📍 Benito Juárez