IT People Talent busca Especialista Sr SOC N3 CERT CSIRT en Gustavo A. Madero, Ciudad de México

¿Quiénes somos?

- Empresa 100% mexicana, especializada en gestión de riesgos digitales y ciberseguridad empresarial, con presencia en México, Latam y Estados Unidos, somos partners de Microsoft, CyberArk, Tenable, Stellar Cyber; hemos crecido de forma sostenida en los últimos años y buscamos para nuestro equipo de SOC, ingeniero Sr especialista SOC N3 para nuestro CERT CSIRT, en esquema híbrido.

Sobre esta posición: respuesta a incidentes de mayor severidad del SOC, enfocado en mejorar la detección y respuesta mediante análisis forense, prevención de amenazas, detección y automatización, punto de referencia de N1 y N2.

En colaboración con nosotros, tendrás la oportunidad de:

- Formación especializada en redes, seguridad, marcas, capas y buenas prácticas, certificación oficial.

- Muy buen ambiente de trabajo y equilibrio de vida, incentivos superiores de Ley.

- Oportunidades reales de crecimiento al corto y mediano plazo.

¿Por qué nosotros?

Somos Una Empresa En Constante Cambio, Abiertos a Mejorar y Experimentar, Pero También, Nos Preocupamos Por Las Personas, Por Su Equilibrio y Calidad De Vida, Podemos Ofrecerte

- Oferta: 42,000 a 45,000 pesos libres mensuales (contratación directa, 100% nominal, prestaciones de ley y superiores).

- Horario: lunes a viernes de 9:00 a 6:00 p.m.

- Esquema: híbrido, Casa y Oficinas Álvaro Obregón (Metrobús Dr. Gálvez)

Lo que buscamos

- 5 a 7 años de experiencia como: Ingeniero de Seguridad, Ingeniero SOC, Ciberseguridad, analista SOC,

- Disponibilidad para atención a clientes, soporte a incidencias, enfoque en el servicio. Soporte técnico remoto de 2do y 3er nivel,



experiencia en redes y seguridad.

- 5 a 7 años de experiencia en networking (redes): Protocolos, arquitectura perimetral, análisis de captura y comprensión del tráfico cifrado.

- 4 a 5 años de experiencia en incidentes bajo críticos complejos bajo NIST CSF 2.0, NIST SP 800-61, ISO/IEC 27001 y metodología SANS, metodología MITRE ATT&CK; para clasificación de alertas

- Deseable: contexto regulatorio de sectores financiero y gubernamental en México.

- 3 a 4 años en análisis forense digital, manejo de: FTK imager, Guymager, Autopsy, Volatility frame, Magnet Axiom, Encase, Wireshark, ELK / Splunk. Windows, Linux y Active Directory a nivel de artefactos e internals. Microsoft 365 y Azure; deseable AWS.

- 4 a 5 años en administración, configuración, mantenimiento y monitoreo de soluciones EDR XDR (Stellar, Crowdstrike Falcon, Microsoft Defender, Palo Alto, Trend Vision One, Sophps) y conocimiento de soluciones SIEM (Sentinel, Stellar CyberSplunk, IBM QRadar, ManageEngine)

- 2 a 3 años en automatización y scripting con KQL, Python y PowerShell aplicados a investigación, enriquecimiento y automatización de playbooks SOAR.

- 2 a 3 años en Threat Hunting Intelligence (basado en hipótesis) OpenCTI o Google Threat Intelligence (Mandiant), Elastic Security o Splunk, Jupyter Notebooks y MSTICPy

Nivel De Educación Deseada

Superior - trunco

Nivel De Experiencia Deseada

Nivel Inicial

Función Departamental

Tecnología / Internet

Industria

Seguridad Informática y de Red

Habilidades

- SIEM EDR XDR Splunk ELK

- Mitre NIST SAN ISO 27001

- Wireshark Microsoft KQL

- Crowdstrike threath CTI

- Amenazas riesgos SANS

Este Empleo Viene De Talenteca.com https://www.talenteca.com/anuncio?j_id=6abad80b5f00002f00f1f353&source;=linkedin

📌 Especialista Senior SOCCERT CSIRT (Gustavo A. Madero)
🏢 ITPeopleTalent
📍 Gustavo A. Madero