Buscamos un Especialista SOC con experiencia para unirse a nuestro Centro de Operaciones de Seguridad. Tu misión será actuar como el nivel avanzado de defensa, gestionando incidentes complejos que el primer nivel no puede resolver. No solo reaccionarás ante alertas, sino que trabajarás en la mejora de las reglas de detección, el análisis forense de ataques y la búsqueda proactiva de amenazas (Threat Hunting) para fortalecer nuestra postura de seguridad.

Responsabilidades Principales
Gestión Avanzada de Incidentes: Actuar como punto de escalado para incidentes críticos, realizando el análisis profundo, la contención y la erradicación de amenazas persistentes.
Optimización de SIEM: Crear, ajustar y mejorar reglas de correlación y casos de uso en el SIEM (Splunk, Sentinel, QRadar) para reducir falsos positivos.
Análisis de Malware: Realizar análisis estático y vibrante de archivos sospechosos para entender su comportamiento y vector de infección.
Threat Hunting: Ejecutar búsquedas proactivas de indicadores de compromiso (IoCs) y comportamientos anómalos que no han sido detectados por las herramientas automáticas
Forense Digital (DFIR): Participar en la recolección y análisis de evidencias digitales tras un compromiso de seguridad.
Inteligencia de Amenazas: Integrar fuentes de Cyber Threat Intelligence para anticipar ataques basados en tendencias globales y actores de amenazas específicos del sector.
Mentoría Técnica:



Servir de guía técnica para los analistas de Nivel 1, ayudando en su formación y en la mejora de los playbooks de respuesta.
Requisitos Técnicos (Hard Skills)
Formación: Grado en Ingeniería Informática, Telecomunicaciones o similar, con especialización en ciberseguridad.
Experiencia: Mínimo de 3 años en entornos SOC o respuesta ante incidentes.
Conocimientos de Ataque: Dominio del framework MITRE ATT&CK; para entender tácticas y técnicas de adversarios.
Herramientas de Defensa: Experiencia avanzada en EDR/XDR (CrowdStrike, SentinelOne, Defender for Endpoint) y tecnologías de red (Firewalls de nueva generación, WAF, Proxies).
Scripting: Capacidad para automatizar tareas y analizar datos mediante Python o PowerShell.
Certificaciones Valoradas: GCIH (GIAC Certified Incident Handler), GCFA, OSCP (Offensive Security Certified Professional) o certificaciones avanzadas de fabricantes (AZ-500, SC-200).
Competencias Blandas (Soft Skills)
Resolución de Problemas: Capacidad lógica para investigar la causa raíz de incidentes complejos.
Comunicación Crítica: Habilidad para redactar informes técnicos detallados y resúmenes ejecutivos tras un incidente.
Resiliencia: Capacidad para trabajar bajo presión y tomar decisiones rápidas en situaciones de crisis.
Curiosidad Técnica: Mentalidad de aprendizaje continuo para estar al día con las nuevas vulnerabilidades (0-days).

📌 Analista Jr. SOC (Municipio de Huixquilucan)
🏢 Hr Great People
📍 Municipio de Huixquilucan