Buscamos un Especialista SOC con experiencia para unirse a nuestro Centro de Operaciones de Seguridad.
Tu misión será actuar como el nivel avanzado de defensa, gestionando incidentes complejos que el primer nivel no puede resolver.
No solo reaccionarás ante alertas, sino que trabajarás en la mejora de las reglas de detección, el análisis forense de ataques y la búsqueda proactiva de amenazas (Threat Hunting) para fortalecer nuestra postura de seguridad.
Responsabilidades Principales Gestión Avanzada de Incidentes: Actuar como punto de escalado para incidentes críticos, realizando el análisis profundo, la contención y la erradicación de amenazas persistentes.
Optimización de SIEM: Crear, ajustar y mejorar reglas de correlación y casos de uso en el SIEM (Splunk, Sentinel, QRadar) para reducir falsos positivos.
Análisis de Malware: Realizar análisis estático y ágil de archivos sospechosos para entender su comportamiento y vector de infección.
Threat Hunting:



Ejecutar búsquedas proactivas de indicadores de compromiso (IoCs) y comportamientos anómalos que no han sido detectados por las herramientas automáticas Forense Digital (DFIR): Participar en la recolección y análisis de evidencias digitales tras un compromiso de seguridad.
Inteligencia de Amenazas: Integrar fuentes de Cyber Threat Intelligence para anticipar ataques basados en tendencias globales y actores de amenazas específicos del sector.
Mentoría Técnica: Servir de guía técnica para los analistas de Nivel 1, ayudando en su formación y en la mejora de los playbooks de respuesta.
Requisitos Técnicos (Hard Skills) Formación: Grado en Ingeniería Informática, Telecomunicaciones o similar, con especialización en ciberseguridad.
Experiencia: Mínimo de 3 años en entornos SOC o respuesta ante incidentes.
Conocimientos de Ataque: Dominio del framework MITRE ATT

📌 Analista Jr. Soc (Cuautitlán Izcalli)
🏢 Hr Great People
📍 Cuautitlán Izcalli