¡Bienvenido a Grupo Banpay! Únete a nuestro equipo con el puesto de: Analista SOC L1 Resumen: El Analista de SOC es el primer frente de defensa de nuestra infraestructura tecnológica. Su misión principal es monitorear, detectar, analizar y responder a los incidentes de seguridad digital en tiempo real. Se encarga de identificar comportamientos anómalos o amenazas potenciales para proteger la confidencialidad, integridad y disponibilidad de los datos de la organización.
Descripción de Puesto: Responsabilidades principales Monitorear alertas y eventos centralizados en Wazuh.
Revisar señales provenientes de AWS, SentinelOne, Microsoft Defender, Datadog y demás fuentes integradas.
Ejecutar triage inicial y clasificar casos como True Positive, False Positive, Benign Positive o Needs Investigation.
Identificar usuario, activo, IP, hostname, servicio, criticidad, ambiente y posible pertenencia al CDE.
Aplicar el playbook correspondiente y registrar Wazuh Rule ID / Alert ID.
Realizar enriquecimiento básico de IoC: IP, dominio, URL, hash, proceso, archivo y cuenta.
Correlacionar evidencia disponible entre Wazuh y consolas nativas.
Crear, actualizar y documentar tickets de seguridad.
Asignar severidad preliminar SEV-1 a SEV-4 conforme a criterios definidos.
Ejecutar únicamente acciones preautorizadas y reversibles.
Escalar a L2/L3 según criterios del playbook o SLA.
Realizar handoff de turno completo y verificable.
Validar salud de Wazuh, agentes y fuentes críticas al inicio del turno.
Reportar pérdida de telemetría, fuentes silenciosas o fallas de integración.
Participar en simulaciones,



tabletop y validaciones operativas.
Rolar Turnos y/o guardias operativas Cultura de Ciberseguridad: Mantenerse actualizado sobre las últimas tácticas, técnicas y procedimientos de los atacantes, así como de las nuevas vulnerabilidades globales (Zero-days).
Perfil Requerido (Conocimientos y Habilidades) Conocimientos y dominio técnico
Aplicación Wazuh (SIEM) - Intermedio- Monitoreo, dashboards, búsquedas, Rule/Alert IDs y evidencia.
Windows/Linux – Intermedio - Interpretación de eventos, procesos y servicios.
Networking - Básico/Intermedio - TCP/IP, DNS, HTTP/S, VPN, proxy, firewall.
MITRE ATT&CK; – Básico - Identificación de tactic/technique en alertas.
AWS / IAM – Básico - Comprender EC2, S3, IAM, CloudTrail, WAF y contexto cloud.
SentinelOne - Básico/Intermedio - Interpretar threats, endpoint context y acciones autorizadas.
Microsoft Defender - Básico/Intermedio - Interpretar alertas de endpoint/identidad/M365 según alcance.
Datadog (SIEM) – Básico - Usar logs, métricas y contexto de disponibilidad.
Incident Response – Básico - Triage, evidence preservation y escalamiento.
Nuestra oferta de valor: Protegido de Gastos Médicos Mayores
Plan de Pensiones
Comedor
Fondo de Ahorro
Vales de despensa
Oportunidades de desarrollo
Somos Grupo Banpay, una empresa 100% mexicana que impulsa a las pequeñas y medianas empresas con soluciones financieras digitales, seguras y fáciles de usar. Transformamos la manera en que las compañías administran sus pagos, transferencias y operaciones, ayudándolas a crecer sin límites.

#J-18808-Ljbffr

📌 Analista SOC (Ciudad de México)
🏢 UBIQUIUS SA DE
📍 Ciudad de México