Forencys es una empresa especializada en ciberseguridad, enfocada en ayudar a las organizaciones a proteger sus activos digitales, detectar y responder a amenazas, gestionar riesgos y fortalecer su postura de seguridad.

Ofrecemos servicios especializados a través de seis pilares: Protect, Detect & Respond, Assess, Investigate, Govern y Educate .

Estamos buscando un Security Analyst – L2/L3 con experiencia en operaciones de seguridad, detección de amenazas, investigación de incidentes y respuesta ante ciberataques, que desee formar parte de un equipo en crecimiento y contribuir al desarrollo de nuestras capacidades de SOC y Managed Detection & Response (MDR).

Responsabilidades principales:

- Monitorear, analizar e investigar alertas y eventos de seguridad provenientes de plataformas SIEM, EDR, XDR y otras soluciones de ciberseguridad.
- Realizar investigaciones avanzadas de incidentes, identificando indicadores de compromiso (IoC), tácticas, técnicas y procedimientos utilizados por actores de amenazas.
- Ejecutar actividades de respuesta a incidentes, incluyendo contención, erradicación, recuperación y documentación.
- Realizar análisis de amenazas y actividades de Threat Hunting para identificar comportamientos sospechosos que no hayan generado alertas.
- Desarrollar, optimizar y ajustar reglas de detección, casos de uso y procedimientos operativos (playbooks).
- Correlacionar eventos de seguridad provenientes de endpoints, redes, infraestructura cloud y sistemas de identidad.
- Elaborar informes técnicos de incidentes, incluyendo hallazgos, impacto, acciones ejecutadas y recomendaciones.




- Participar en actividades de mejora continua, automatización y optimización de procesos SOC.
- Colaborar con otros especialistas en investigaciones complejas y escalaciones técnicas.
- Brindar orientación técnica a analistas de menor nivel y contribuir al intercambio de conocimientos dentro del equipo.

Requisitos

Experiencia y conocimientos:

- Mínimo 3 años de experiencia en ciberseguridad, preferentemente en operaciones SOC, MDR o Incident Response.
- Experiencia práctica en investigación y respuesta a incidentes de seguridad.
- Conocimientos sólidos de plataformas SIEM y soluciones EDR/XDR.
- Experiencia analizando registros de seguridad de sistemas Windows, Linux y entornos cloud.
- Conocimiento de MITRE ATT&CK;, Cyber Kill Chain y metodologías de investigación de amenazas.
- Familiaridad con herramientas de Threat Intelligence y análisis de indicadores de compromiso.
- Capacidad para realizar análisis de causa raíz (Root Cause Analysis).
- Habilidades de documentación técnica y comunicación de incidentes.
- Capacidad para trabajar de forma autónoma, priorizar incidentes y tomar decisiones técnicas.

Tecnologías y herramientas valoradas:

- SIEM/SOAR: Google Security Operations, Microsoft Sentinel, Splunk, IBM QRadar, Elastic Security.
- EDR/XDR:



CrowdStrike Falcon, Microsoft Defender XDR, Cortex XDR, SentinelOne, VMware Carbon Black.
- Threat Intelligence: VirusTotal, MISP, Recorded Future, Mandiant.
- Cloud Security: Microsoft Azure, AWS, Google Cloud.
- Scripting y automatización: Python, PowerShell, Bash.
- Frameworks: MITRE ATT&CK;, NIST, CIS Controls.

No es necesario contar con experiencia en todas las tecnologías mencionadas.

Requisitos deseables

- Certificaciones como CompTIA Security+, CySA+ equivalentes.
- Experiencia en Threat Hunting.
- Conocimientos de ingeniería de detección (Detection Engineering).
- Experiencia desarrollando automatizaciones y playbooks SOAR.
- Familiaridad con entornos de seguridad multicliente (MSSP/MDR).
- Inglés técnico intermedio o avanzado.

Perfil que buscamos: Buscamos una persona con pensamiento analítico, curiosidad técnica y capacidad para investigar amenazas de manera estructurada.

El candidato adecuado deberá demostrar iniciativa, atención al detalle, responsabilidad y disposición para enfrentar desafíos técnicos en un entorno dinámico.

Valoramos especialmente la capacidad de ir más allá de una alerta, comprender el comportamiento de una amenaza y proponer mejoras que permitan prevenir incidentes futuros .

Rango Salarial (Mensual): 90,000 MXN - 120,000 MXN Brutos

Si tienes experiencia investigando amenazas, respondiendo a incidentes y fortaleciendo las capacidades de detección y respuesta de las organizaciones, nos gustaría conocerte.

Postúlate y forma parte del crecimiento de Forencys.

📌 SOC Analyst –/ (México)
🏢 Forencys
📍 México