¡Bienvenido a Grupo Banpay! Únete a nuestro equipo con el puesto de: Analista SOC L1 Resumen: El Analista de SOC es el primer frente de defensa de nuestra infraestructura tecnológica. Su misión principal es monitorear, detectar, analizar y responder a los incidentes de seguridad digital en tiempo real. Se encarga de identificar comportamientos anómalos o amenazas potenciales para proteger la confidencialidad, integridad y disponibilidad de los datos de la organización. Descripción de Puesto: Responsabilidades principales Monitorear alertas y eventos centralizados en Wazuh. Revisar señales provenientes de AWS, Sentinel One, Microsoft Defender, Datadog y demás fuentes integradas. Ejecutar triage inicial y clasificar casos como True Positive, False Positive, Benign Positive o Needs Investigation. Identificar usuario, activo, IP, hostname, servicio, criticidad, ambiente y posible pertenencia al CDE. Aplicar el playbook correspondiente y registrar Wazuh Rule ID / Alert ID. Realizar enriquecimiento básico de Io C: IP, dominio, URL, hash, proceso, archivo y cuenta. Correlacionar evidencia disponible entre Wazuh y consolas nativas. Crear, actualizar y documentar tickets de seguridad. Asignar severidad preliminar SEV-1 a SEV-4 conforme a criterios definidos. Ejecutar únicamente acciones preautorizadas y reversibles. Escalar a L2/L3 según criterios del playbook o SLA. Realizar handoff de turno completo y verificable. Validar salud de Wazuh, agentes y fuentes críticas al inicio del turno. Reportar pérdida de telemetría, fuentes silenciosas o fallas de integración. Participar en simulaciones,



tabletop y validaciones operativas. Rolar Turnos y/o guardias operativas Cultura de Ciberseguridad: Mantenerse actualizado sobre las últimas tácticas, técnicas y procedimientos de los atacantes, así como de las nuevas vulnerabilidades globales (Zero-days). Perfil Requerido (Conocimientos y Habilidades) Conocimientos y dominio técnico Aplicación Wazuh (SIEM) - Intermedio- Monitoreo, dashboards, búsquedas, Rule/Alert IDs y evidencia. Windows/Linux – Intermedio - Interpretación de eventos, procesos y servicios. Networking - Básico/Intermedio - TCP/IP, DNS, HTTP/S, VPN, proxy, firewall. MITRE ATT&CK; – Básico - Identificación de tactic/technique en alertas. AWS / IAM – Básico - Comprender EC2, S3, IAM, Cloud Trail, WAF y contexto cloud. Sentinel One - Básico/Intermedio - Interpretar threats, endpoint context y acciones autorizadas. Microsoft Defender - Básico/Intermedio - Interpretar alertas de endpoint/identidad/M365 según alcance. Datadog (SIEM) – Básico - Usar logs, métricas y contexto de disponibilidad. Incident Response – Básico - Triage, evidence preservation y escalamiento. Nuestra oferta de valor: Protegido de Gastos Médicos Mayores Plan de Pensiones Comedor Fondo de Ahorro Vales de despensa Oportunidades de desarrollo Somos Grupo Banpay, una empresa 100% mexicana que impulsa a las pequeñas y medianas empresas con soluciones financieras digitales, seguras y fáciles de usar. Transformamos la manera en que las compañías administran sus pagos, transferencias y operaciones, ayudándolas a crecer sin límites. #J-18808-Ljbffr

📌 Analista soc l1 (Ciudad de México)
🏢 UBIQUIUS SA DE
📍 Ciudad de México