¡Bienvenido a Grupo Banpay!

Únete a nuestro equipo con el puesto de:

Analista SOC L1Resumen:

El Analista de SOC es el primer frente de defensa de nuestra infraestructura tecnológica. Su misión principal es monitorear, detectar, analizar y responder a los incidentes de seguridad digital en tiempo real. Se encarga de identificar comportamientos anómalos o amenazas potenciales para proteger la confidencialidad, integridad y disponibilidad de los datos de la organización.Descripción de Puesto:

Responsabilidades principales

• Monitorear alertas y eventos centralizados en Wazuh.

- Revisar señales provenientes de AWS, SentinelOne, Microsoft Defender, Datadog y demás fuentes integradas.
- Ejecutar triage inicial y clasificar casos como True Positive, False Positive, Benign Positive o Needs Investigation.
- Identificar usuario, activo, IP, hostname, servicio, criticidad, ambiente y posible pertenencia al CDE.
- Aplicar el playbook correspondiente y registrar Wazuh Rule ID / Alert ID.
- Realizar enriquecimiento básico de IoC: IP, dominio, URL, hash, proceso, archivo y cuenta.
- Correlacionar evidencia disponible entre Wazuh y consolas nativas.
- Crear, actualizar y documentar tickets de seguridad.
- Asignar severidad preliminar SEV-1 a SEV-4 conforme a criterios definidos.
- Ejecutar únicamente acciones preautorizadas y reversibles.
- Escalar a L2/L3 según criterios del playbook o SLA.
- Realizar handoff de turno completo y verificable.
- Validar salud de Wazuh, agentes y fuentes críticas al inicio del turno.




- Reportar pérdida de telemetría, fuentes silenciosas o fallas de integración.
- Participar en simulaciones, tabletop y validaciones operativas.

Rolar Turnos y/o guardias operativas

Cultura de Ciberseguridad:

Mantenerse actualizado sobre las últimas tácticas, técnicas y procedimientos de los atacantes, así como de las nuevas vulnerabilidades globales (Zero-days).

Perfil Requerido (Conocimientos y Habilidades)

Conocimientos y dominio técnico

Competencia / Tecnología - Nivel esperado - Aplicación

Wazuh (SIEM) - Intermedio- Monitoreo, dashboards, búsquedas, Rule/Alert IDs y evidencia.

Windows/Linux – Intermedio - Interpretación de eventos, procesos y servicios.

Networking - Básico/Intermedio - TCP/IP, DNS, HTTP/S, VPN, proxy, firewall.

MITRE ATT&CK; – Básico - Identificación de tactic/technique en alertas.

AWS / IAM – Básico - Comprender EC2, S3, IAM, CloudTrail, WAF y contexto cloud.

SentinelOne - Básico/Intermedio - Interpretar threats, endpoint context y acciones autorizadas.

Microsoft Defender - Básico/Intermedio - Interpretar alertas de endpoint/identidad/M365 según alcance.

Datadog (SIEM) – Básico - Usar logs, métricas y contexto de disponibilidad.

Incident Response – Básico - Triage, evidence preservation y escalamiento.

Nuestra oferta de valor:

- Confiable de Gastos Médicos Mayores
- Plan de Pensiones
- Comedor
- Fondo de Ahorro
- Vales de despensa
- Oportunidades de desarrollo

¡Aplica hoy mismo dando clic en el botón SOLICITAR!

📌 Analista SOC (Ciudad de México)
🏢 Peibo Fintech
📍 Ciudad de México