Bienvenido a Grupo Banpay Únete a nuestro equipo con el puesto de: Analista SOC L2Resumen: Investigar y responder incidentes de ciberseguridad que exceden las capacidades de triage L1, determinando alcance, impacto, causa y técnicas utilizadas, y coordinando técnicamente las actividades de contención, erradicación y recuperación conforme a los playbooks, matriz de autoridad y SLA/OLA del TOM.
Descripción de Puesto: Actividades y Responsabilidades Principales Recibir y validar escalaciones provenientes de L1.
• Realizar investigación avanzada y correlación multi-fuente en Wazuh.
• Construir timelines técnicos de incidentes.
• Determinar alcance, activos/cuentas afectadas, persistencia y movimiento lateral.
• Identificar IoC y TTP y mapearlos a MITRE ATT&CK.;
• Ejecutar threat hunting asociado a incidentes.
• Investigar credential abuse, C2, exfiltración, privilege escalation y cloud/IAM compromise.
• Coordinar acciones de contención dentro de su autoridad.
• Utilizar SentinelOne o Microsoft Defender para aislamiento/investigación cuando esté autorizado.
• Coordinar con AWS owners acciones sobre IAM, EC2, S3, AWS WAF y servicios afectados.
• Utilizar Datadog para correlacionar impacto de aplicaciones, latencia, errores, trazas y disponibilidad.
• Preservar evidencia técnica y mantener trazabilidad.
• Escalar a L3/DFIR cuando se requiera análisis avanzado.
• Participar como Technical Lead cuando sea designado.
• Contribuir al RCA y a las lessons learned.
• Identificar nuevas detecciones, mejoras de Wazuh y oportunidades de tuning.
• Mentorear a L1 y revisar calidad de escalaciones.



Rolar turnos Cultura de Ciberseguridad: Mantenerse actualizado sobre las últimas tácticas, técnicas y procedimientos de los atacantes, así como de las nuevas vulnerabilidades globales (Zero-days). Perfil Requerido (Conocimientos y Habilidades)
• Formación: Licenciatura o Ingeniería en Sistemas, Computación, Ciberseguridad o afines.
• Conocimientos Técnicos Deseables: Wazuh (SIEM)
- Avanzado
- Investigación, correlación, hunting, dashboards y evidencia. Rules/Decoders Wazuh (SIEM)
- Intermedio
- Comprender lógica, tuning y gaps de detección.
- MITRE ATT&CK;
- Avanzado
- Mapeo de TTP y hunting. Incident Response
- Avanzado
- Scope, containment, eradication, recovery. Windows/Linux
- Avanzado
- Investigación de host y procesos. Network Security
- Avanzado
- Traffic analysis, lateral movement, C2. AWS / IAM
- Avanzado
- CloudTrail, IAM, EC2, S3, WAF, VPC y respuesta coordinada. SentinelOne
- Avanzado
- Storyline, endpoint investigation, isolation y response. Microsoft Defender
- Avanzado
- Endpoint/identity/M365 investigation según alcance. Datadog
- Intermedio/Avanzado
- Logs/APM/traces/availability para investigación. Scripting
- Intermedio
- Python/PowerShell/Bash para análisis y automatización controlada. PCI/ISO/SOC/CNBV
- Intermedio
- Identificar requisitos de evidencia y escalamiento. Nuestra oferta de valor:
• Protegido de Gastos Médicos Mayores
• Plan de Pensiones
• Comedor
• Fondo de Ahorro
• Vales de despensa
• Oportunidades de desarrollo Aplica hoy mismo dando clic en el botón SOLICITAR

📌 Analista SOC (Ciudad de México)
🏢 Peibo Fintech
📍 Ciudad de México