intégrate a la mejor empresa de ciberseguridad en méxico!
intégrate con nosotros como:
threat hunter.
¿estás buscando una oportunidad para desarrollar tu carrera y contribuir a la seguridad de una empresa? ¡esta es tu ocasión!
nos encantaría que formes parte del mejor equipo de ciberseguridad en méxico, estamos comprometidos con el desarrollo de nuestros colaboradores y clientes, siendo tu la base de nuestro éxito y juntos brindemos el mejor servicio.
¿qué ofrecemos?
compensación atractiva, conocimientos, certificaciones, habilidades, entre otros.
prestaciones superiores.
zona de trabajo: alvaro obrgegon
l-v de 9 a 6
hibrido.
¿qué buscamos?
escolaridad: titulado. ing. o carreras relacionadas en tecnologías de la información.
certificaciones deseables: gcfa (o chfi)
gcih (ecih o gcfe o gcia
¿qué conocimientos debes tener?
- fundamentos de ciberseguridad y redes (tcp/ip, dns, http/s, dc/ad, xdr, ngfw, siem).
- conceptos esenciales de amenazas: iocs, ioas, iobs, malware común, phishing, entre otros.
- conocimiento del ciclo o metodología de threat hunting.
- generación de búsquedas y filtros en siem (xql, spl u otros). y xdr (kql / xql, u otros).
- uso de herramientas de fuentes abiertas.
- análisis de logs comunes (windows, sysmon, dns, autenticación, nix, proxy, dlp, vpn, xdr, entre otros).
- correlación de eventos entre distintas fuentes (windows, sysmon, dns, nix, proxy, dlp, vpn, xdr, entre otros).
- identificación de ttps frecuentes y su relación con mitre att&ck.;
uso de inteligencia de amenazas para construir hipótesis.
¿qué experiencia debes tener?
- experiencia en monitoreo de seguridad o análisis inicial de alertas.
- análisis de logs comunes (windows, nix, dns, autenticación, entre otros).
- participación en investigaciones profundas de incidentes de baja o media severidad.
- contribución a reglas de detección o automatización
- interacción con clientes para aclarar requerimientos y comunicar hallazgos de forma clara y comprensible, incluso para usuarios no técnicos.
¿qué harás?
- desarrollar, ejecutar y validar hipótesis de threat hunting basadas en inteligencia de amenazas, ttps adversarios y conocimiento del entorno.
- realizar actividades proactivas de threat hunting para identificar amenazas no detectadas por los controles de seguridad existentes.
- analizar y correlacionar eventos provenientes de múltiples fuentes de telemetría (siem, edr/xdr, red, identidad, nube y aplicaciones).
- identificar vectores de acceso, mecanismos de persistencia, movimientos laterales, escalamiento de privilegios y posibles actividades de exfiltración.
- documentar y presentar hallazgos, evidencias, conclusiones y recomendaciones técnicas de manera clara y estructurada.
- elaborar reportes técnicos y ejecutivos dirigidos a audiencias operativas, tácticas y estratégicas.
- proponer mejoras continuas en procesos, controles de seguridad, reglas de detección, cobertura de amenazas y capacidades defensivas de la organización.
- colaborar con equipos de soc, respuesta a incidentes, inteligencia de amenazas y otras áreas de seguridad para fortalecer la postura de ciberseguridad.
📌 Threat hunter (México)
🏢 Scitum
📍 México