¡Bienvenido a Grupo Banpay! Únete a Nuestro Equipo Con El Puesto De Analista SOC L1

Resumen El Analista de SOC es el primer frente de defensa de nuestra infraestructura tecnológica. Su misión principal es monitorear, detectar, analizar y responder a los incidentes de seguridad digital en tiempo real. Se encarga de identificar comportamientos anómalos o amenazas potenciales para proteger la confidencialidad, integridad y disponibilidad de los datos de la organización.

Descripción De Puesto Responsabilidades principales

- Monitorear alertas y eventos centralizados en Wazuh.
- Revisar señales provenientes de AWS, SentinelOne, Microsoft Defender, Datadog y demás fuentes integradas.
- Ejecutar triage inicial y clasificar casos como True Positive, False Positive, Benign Positive o Needs Investigation.
- Identificar usuario, activo, IP, hostname, servicio, criticidad, ambiente y posible pertenencia al CDE.
- Aplicar el playbook correspondiente y registrar Wazuh Rule ID / Alert ID.
- Realizar enriquecimiento básico de IoC: IP, dominio, URL, hash, proceso, archivo y cuenta.
- Correlacionar evidencia disponible entre Wazuh y consolas nativas.
- Crear, actualizar y documentar tickets de seguridad.
- Asignar severidad preliminar SEV-1 a SEV-4 conforme a criterios definidos.
- Ejecutar únicamente acciones preautorizadas y reversibles.
- Escalar a L2/L3 según criterios del playbook o SLA.
- Realizar handoff de turno completo y verificable.
- Validar salud de Wazuh, agentes y fuentes críticas al inicio del turno.




- Reportar pérdida de telemetría, fuentes silenciosas o fallas de integración.
- Participar en simulaciones, tabletop y validaciones operativas.

Rolar Turnos y/o guardias operativas Cultura De Ciberseguridad Mantenerse actualizado sobre las últimas tácticas, técnicas y procedimientos de los atacantes, así como de las nuevas vulnerabilidades globales (Zero-days).

Perfil Requerido (Conocimientos y Habilidades) Conocimientos y dominio técnico

Competencia / Tecnología - Nivel esperado - Aplicación

Wazuh (SIEM) - Intermedio- Monitoreo, dashboards, búsquedas, Rule/Alert IDs y evidencia.

Windows/Linux – Intermedio - Interpretación de eventos, procesos y servicios.

Networking - Básico/Intermedio - TCP/IP, DNS, HTTP/S, VPN, proxy, firewall.

MITRE ATT&CK; – Básico - Identificación de tactic/technique en alertas.

AWS / IAM – Básico - Comprender EC2, S3, IAM, CloudTrail, WAF y contexto cloud.

SentinelOne - Básico/Intermedio - Interpretar threats, endpoint context y acciones autorizadas.

Microsoft Defender - Básico/Intermedio - Interpretar alertas de endpoint/identidad/M365 según alcance.

Datadog (SIEM) – Básico - Usar logs, métricas y contexto de disponibilidad.

Incident Response – Básico - Triage, evidence preservation y escalamiento.

Nuestra Oferta De Valor

- Protegido de Gastos Médicos Mayores
- Plan de Pensiones
- Comedor
- Fondo de Ahorro
- Vales de despensa
- Oportunidades de desarrollo

¡Aplica hoy mismo dando clic en el botón SOLICITAR!

📌 Analista SOC (Gustavo A. Madero)
🏢 Peibo Fintech
📍 Gustavo A. Madero