¡Bienvenido a Grupo Banpay!

Únete a nuestro equipo con el puesto de:

Analista SOC L2Resumen:

Investigar y responder incidentes de ciberseguridad que exceden las capacidades de triage L1, determinando alcance, impacto, causa y técnicas utilizadas, y coordinando técnicamente las actividades de contención, erradicación y recuperación conforme a los playbooks, matriz de autoridad y SLA/OLA del TOM.Descripción de Puesto:

Actividades y Responsabilidades Principales

Recibir y validar escalaciones provenientes de L1.

- Realizar investigación avanzada y correlación multi-fuente en Wazuh.
- Construir timelines técnicos de incidentes.
- Determinar alcance, activos/cuentas afectadas, persistencia y movimiento lateral.
- Identificar IoC y TTP y mapearlos a MITRE ATT&CK.;
- Ejecutar threat hunting asociado a incidentes.
- Investigar credential abuse, C2, exfiltración, privilege escalation y cloud/IAM compromise.
- Coordinar acciones de contención dentro de su autoridad.
- Utilizar SentinelOne o Microsoft Defender para aislamiento/investigación cuando esté autorizado.
- Coordinar con AWS owners acciones sobre IAM, EC2, S3, AWS WAF y servicios afectados.
- Utilizar Datadog para correlacionar impacto de aplicaciones, latencia, errores, trazas y disponibilidad.
- Preservar evidencia técnica y mantener trazabilidad.
- Escalar a L3/DFIR cuando se requiera análisis avanzado.
- Participar como Technical Lead cuando sea designado.
- Contribuir al RCA y a las lessons learned.
- Identificar nuevas detecciones, mejoras de Wazuh y oportunidades de tuning.
- Mentorear a L1 y revisar calidad de escalaciones.





Rolar turnos

Cultura de Ciberseguridad: Mantenerse actualizado sobre las últimas tácticas, técnicas y procedimientos de los atacantes, así como de las nuevas vulnerabilidades globales (Zero-days).

Perfil Requerido (Conocimientos y Habilidades)

- Formación: Licenciatura o Ingeniería en Sistemas, Computación, Ciberseguridad o afines.
- Conocimientos Técnicos Deseables:

Wazuh (SIEM) - Avanzado - Investigación, correlación, hunting, dashboards y evidencia. Rules/Decoders Wazuh (SIEM) - Intermedio - Comprender lógica, tuning y gaps de detección. -

MITRE ATT&CK; - Avanzado - Mapeo de TTP y hunting.

Incident Response - Avanzado - Scope, containment, eradication, recovery.

Windows/Linux - Avanzado - Investigación de host y procesos.

Network Security - Avanzado - Traffic analysis, lateral movement, C2.

AWS / IAM - Avanzado - CloudTrail, IAM, EC2, S3, WAF, VPC y respuesta coordinada.

SentinelOne - Avanzado - Storyline, endpoint investigation, isolation y response.

Microsoft Defender - Avanzado - Endpoint/identity/M365 investigation según alcance.

Datadog - Intermedio/Avanzado - Logs/APM/traces/availability para investigación.

Scripting - Intermedio - Python/PowerShell/Bash para análisis y automatización controlada.

PCI/ISO/SOC/CNBV - Intermedio - Identificar requisitos de evidencia y escalamiento.

Nuestra oferta de valor:

- Confiable de Gastos Médicos Mayores
- Plan de Pensiones
- Comedor
- Fondo de Ahorro
- Vales de despensa
- Oportunidades de desarrollo

¡Aplica hoy mismo dando clic en el botón SOLICITAR!

📌 Analista SOC (Ciudad de México)
🏢 Peibo Fintech
📍 Ciudad de México