Objetivo del puesto:Ejecutar actividades de Threat Hunting mediante la formulación y validación de hipótesis basadas en comportamiento, inteligencia de amenazas y análisis de telemetría, con el propósito de identificar actividad maliciosa no detectada, generar nuevas capacidades de detección, fortalecer la postura de seguridad y contribuir a la mejora continua de los procesos de detección y respuesta. Cada día te encontrarás ante nuevos e interesantes retos dentro de tu puesto, en los cuales serás responsable de:Ejecutar procesos de Threat Hunting basados en hipótesis, utilizando marcos de referencia como MITRE ATT&CK;, NIST y Cyber Kill Chain, priorizando la identificación de comportamientos anómalos y técnicas utilizadas por adversarios.Transformar inteligencia de amenazas (IOC, TTP, CTI y campañas emergentes) en hipótesis de hunting y oportunidades para el desarrollo de nuevas detecciones basadas en comportamiento, así como validar los resultados obtenidos en los controles durante la cacería.Validar la efectividad de las detecciones mediante simulación controlada de técnicas de adversarios y pruebas de evasión sobre los controles de monitoreo existentes.Colaborar con equipos de Respuesta a Incidentes, Ciberinteligencia, Red Team, Arquitectura y Operaciones para enriquecer hipótesis de hunting,



mejorar la cobertura de detección y fortalecer la postura defensiva.Documentar de forma clara las investigaciones realizadas, los hallazgos identificados y las oportunidades de mejora detectadas durante las actividades de hunting.Requisitos:Formación competente: Ingeniería de Sistemas/Tecnologías, InformáticaÁreas y años de experiencia: Threat Hunting, SIEM, SOC - 3 años (Requerido)Certificaciones deseables: CC, eJPT, CEH, Security +Conocimientos requeridos: Office, SIEM, EDR, SOAR, email securitySistemas Operativos (Linux: Básico – Windows: Básico) a nivel consolaAnálisis básico de procesos, autenticaciones y conexiones de redInterpretación de inteligencia de amenazas, TTPs, IOCs e IOAsTriada de la CiberseguridadCuriosidad e iniciativa para investigarTrabajo en equipoIdiomas: Inglés intermedio-avanzado, con capacidad para mantener conversaciones fluidas en entornos profesionales y técnicos.Disponibilidad para viajar: N/ADisponibilidad para cambio de residencia: N/AHaz clic en el botón aplicar yno pierdas la oportunidad de desarrollar todo tu potencial.En Banorte actuamos bajo un principio de igualdad de oportunidades. Por ello no discriminamos por edad, origen étnico, nacionalidad, género, orientación sexual, estado civil, condición social, estado de salud, creencias religiosas, doctrina política o discapacidad.

📌 ESPECIALISTA JR GESTION AMENAZAS (México)
🏢 Banorte
📍 México