Responsabilidades principales:

- Monitorear alertas y eventos centralizados en Wazuh.
- Revisar señales provenientes de AWS, SentinelOne, Microsoft Defender, Datadog y demás fuentes integradas.
- Ejecutar triage inicial y clasificar casos como True Positive, False Positive, Benign Positive o Needs Investigation.
- Identificar usuario, activo, IP, hostname, servicio, criticidad, ambiente y posible pertenencia al CDE.
- Aplicar el playbook correspondiente y registrar Wazuh Rule ID / Alert ID.
- Realizar enriquecimiento básico de IoC: IP, dominio, URL, hash, proceso, archivo y cuenta.
- Correlacionar evidencia disponible entre Wazuh y consolas nativas.
- Crear, actualizar y documentar tickets de seguridad.
- Asignar severidad preliminar SEV-1 a SEV-4 conforme a criterios definidos.
- Ejecutar únicamente acciones preautorizadas y reversibles.
- Escalar a L2/L3 según criterios del playbook o SLA.
- Realizar handoff de turno completo y verificable.
- Validar salud de Wazuh, agentes y fuentes críticas al inicio del turno.
- Reportar pérdida de telemetría, fuentes silenciosas o fallas de integración.
- Participar en simulaciones, tabletop y validaciones operativas.

Rolar Turnos y/o guardias operativas

Cultura de Ciberseguridad:

Mantenerse actualizado sobre las últimas tácticas, técnicas y procedimientos de los atacantes, así como de las nuevas vulnerabilidades globales (Zero-days).

Perfil Requerido (Conocimientos y Habilidades)

Conocimientos y dominio técnico

Competencia / Tecnología - Nivel esperado - Aplicación

Wazuh (SIEM) - Intermedio- Monitoreo, dashboards, búsquedas,



Rule/Alert IDs y evidencia.

Windows/Linux – Intermedio - Interpretación de eventos, procesos y servicios.

Networking - Básico/Intermedio - TCP/IP, DNS, HTTP/S, VPN, proxy, firewall.

MITRE ATT&CK; – Básico - Identificación de tactic/technique en alertas.

AWS / IAM – Básico - Comprender EC2, S3, IAM, CloudTrail, WAF y contexto cloud.

SentinelOne - Básico/Intermedio - Interpretar threats, endpoint context y acciones autorizadas.

Microsoft Defender - Básico/Intermedio - Interpretar alertas de endpoint/identidad/M365 según alcance.

Datadog (SIEM) – Básico - Usar logs, métricas y contexto de disponibilidad.

Incident Response – Básico - Triage, evidence preservation y escalamiento.

Autoridad y límites de decisión:

- Clasificar y priorizar alertas dentro del marco definido.
- Crear y actualizar incidentes/tickets.
- Ejecutar búsquedas, enriquecimientos y validaciones.
- Ejecutar Active Response preautorizada y reversible.
- Solicitar apoyo técnico a owners definidos en los playbooks.

Requiere escalamiento / autorización para:
- Cambios productivos de alto impacto.
- Deshabilitación de controles críticos fuera de acciones preautorizadas.
- Aislamiento o contención de activos críticos sin autorización.
- Aceptación de riesgo o cierre de excepciones de riesgo.
- Comunicaciones regulatorias, legales o externas.

Nuestra oferta de valor:

- Confiable de Gastos Médicos Mayores
- Plan de Pensiones
- Comedor 100% Subsidiado
- Fondo de Ahorro
- Oportunidades de desarrollo

¡Aplica hoy mismo dando clic en el botón SOLICITAR!

📌 Analista SOC (Ciudad de México)
🏢 PEIBO
📍 Ciudad de México