Actividades y Responsabilidades Principales:

- Recibir y validar escalaciones provenientes de L1.
- Realizar investigación avanzada y correlación multi-fuente en Wazuh.
- Construir timelines técnicos de incidentes.
- Determinar alcance, activos/cuentas afectadas, persistencia y movimiento lateral.
- Identificar IoC y TTP y mapearlos a MITRE ATT&CK.;
- Ejecutar threat hunting asociado a incidentes.
- Investigar credential abuse, C2, exfiltración, privilege escalation y cloud/IAM compromise.
- Coordinar acciones de contención dentro de su autoridad.
- Utilizar SentinelOne o Microsoft Defender para aislamiento/investigación cuando esté autorizado.
- Coordinar con AWS owners acciones sobre IAM, EC2, S3, AWS WAF y servicios afectados.
- Utilizar Datadog para correlacionar impacto de aplicaciones, latencia, errores, trazas y disponibilidad.
- Preservar evidencia técnica y mantener trazabilidad.
- Escalar a L3/DFIR cuando se requiera análisis avanzado.
- Participar como Technical Lead cuando sea designado.
- Contribuir al RCA y a las lessons learned.
- Identificar nuevas detecciones, mejoras de Wazuh y oportunidades de tuning.
- Mentorear a L1 y revisar calidad de escalaciones.

•Rolar turnos

Cultura de Ciberseguridad: Mantenerse actualizado sobre las últimas tácticas, técnicas y procedimientos de los atacantes, así como de las nuevas vulnerabilidades globales (Zero-days).

Perfil Requerido (Conocimientos y Habilidades)

- Formación: Licenciatura o Ingeniería en Sistemas, Computación, Ciberseguridad o afines.
- Conocimientos Técnicos Deseables:

Wazuh (SIEM) - Avanzado - Investigación, correlación, hunting, dashboards y evidencia. Rules/Decoders Wazuh (SIEM) - Intermedio - Comprender lógica, tuning y gaps de detección. -





MITRE ATT&CK; - Avanzado - Mapeo de TTP y hunting.

Incident Response - Avanzado - Scope, containment, eradication, recovery.

Windows/Linux - Avanzado - Investigación de host y procesos.

Network Security - Avanzado - Traffic analysis, lateral movement, C2.

AWS / IAM - Avanzado - CloudTrail, IAM, EC2, S3, WAF, VPC y respuesta coordinada.

SentinelOne - Avanzado - Storyline, endpoint investigation, isolation y response.

Microsoft Defender - Avanzado - Endpoint/identity/M365 investigation según alcance.

Datadog - Intermedio/Avanzado - Logs/APM/traces/availability para investigación.

Scripting - Intermedio - Python/PowerShell/Bash para análisis y automatización controlada.

PCI/ISO/SOC/CNBV - Intermedio - Identificar requisitos de evidencia y escalamiento.

Puede ejecutar:

- Ejecutar contención técnica prevista en playbooks dentro de su autoridad.
- Aislar endpoints no críticos cuando la matriz lo permita.
- Bloquear IoC de alta confianza.
- Revocar sesiones/tokens cuando exista autorización definida.
- Elevar severidad y recomendar activación de Major Incident.
- Solicitar apoyo técnico urgente a owners de plataforma.

Requiere escalamiento / autorización para:

- Apagar o aislar servicios críticos fuera de procedimiento autorizado.
- Deshabilitar cuentas privilegiadas sin la autorización requerida.
- Ejecutar cambios masivos de AWS WAF/firewall o IAM con impacto material sin aprobación.
- Aceptar riesgo residual o excepciones de control.
- Comunicar externamente a reguladores, clientes o terceros sin el flujo formal.

Nuestra oferta de valor:

- Confiable de Gastos Médicos Mayores
- Plan de Pensiones
- Comedor 100% Subsidiado
- Fondo de Ahorro
- Oportunidades de desarrollo

¡Aplica hoy mismo dando clic en el botón SOLICITAR!

📌 Analista SOC (Ciudad de México)
🏢 PEIBO
📍 Ciudad de México