¡Bienvenido a Grupo Banpay!

Únete a Nuestro Equipo Con El Puesto De

Analista SOC

Resumen El Analista de SOC es el primer frente de defensa de nuestra infraestructura tecnológica. Su misión principal es monitorear, detectar, analizar y responder a los incidentes de seguridad digital en tiempo real. Se encarga de identificar comportamientos anómalos o amenazas potenciales para proteger la confidencialidad, integridad y disponibilidad de los datos de la organización.

Descripción De Puesto

Responsabilidades principales

- Monitorear alertas y eventos centralizados en Wazuh.

- Revisar señales provenientes de AWS, SentinelOne, Microsoft Defender, Datadog y demás fuentes integradas.

- Ejecutar triage inicial y clasificar casos como True Positive, False Positive, Benign Positive o Needs Investigation.

- Identificar usuario, activo, IP, hostname, servicio, criticidad, ambiente y posible pertenencia al CDE.

- Aplicar el playbook correspondiente y registrar Wazuh Rule ID / Alert ID.

- Realizar enriquecimiento básico de IoC: IP, dominio, URL, hash, proceso, archivo y cuenta.

- Correlacionar evidencia disponible entre Wazuh y consolas nativas.

- Crear, actualizar y documentar tickets de seguridad.

- Asignar severidad preliminar SEV-1 a SEV-4 conforme a criterios definidos.

- Ejecutar únicamente acciones preautorizadas y reversibles.

- Escalar a L2/L3 según criterios del playbook o SLA.

- Realizar handoff de turno completo y verificable.

- Validar salud de Wazuh, agentes y fuentes críticas al inicio del turno.





- Reportar pérdida de telemetría, fuentes silenciosas o fallas de integración.

- Participar en simulaciones, tabletop y validaciones operativas.

Rolar Turnos y/o guardias operativas

Cultura De Ciberseguridad

Mantenerse actualizado sobre las últimas tácticas, técnicas y procedimientos de los atacantes, así como de las nuevas vulnerabilidades globales (Zero-days).

Perfil Requerido (Conocimientos y Habilidades)

Conocimientos y dominio técnico

Competencia / Tecnología - Nivel esperado - Aplicación

Wazuh (SIEM) - Intermedio- Monitoreo, dashboards, búsquedas, Rule/Alert IDs y evidencia.

Windows/Linux – Intermedio - Interpretación de eventos, procesos y servicios.

Networking - Básico/Intermedio - TCP/IP, DNS, HTTP/S, VPN, proxy, firewall.

MITRE ATT&CK; – Básico - Identificación de tactic/technique en alertas.

AWS / IAM – Básico - Comprender EC2, S3, IAM, CloudTrail, WAF y contexto cloud.

SentinelOne - Básico/Intermedio - Interpretar threats, endpoint context y acciones autorizadas.

Microsoft Defender - Básico/Intermedio - Interpretar alertas de endpoint/identidad/M365 según alcance.

Datadog (SIEM) – Básico - Usar logs, métricas y contexto de disponibilidad.

Incident Response – Básico - Triage, evidence preservation y escalamiento.

Nuestra Oferta De Valor

- Confiable de Gastos Médicos Mayores

- Plan de Pensiones

- Comedor

- Fondo de Ahorro

- Vales de despensa

- Oportunidades de desarrollo

¡Aplica hoy mismo dando clic en el botón SOLICITAR!

📌 Analista SOC (Gustavo A. Madero)
🏢 Peibo Fintech
📍 Gustavo A. Madero