¡Bienvenido a Grupo Banpay!

Únete a Nuestro Equipo Con El Puesto De

Analista SOC L2

Resumen

Investigar y responder incidentes de ciberseguridad que exceden las capacidades de triage L1, determinando alcance, impacto, causa y técnicas utilizadas, y coordinando técnicamente las actividades de contención, erradicación y recuperación conforme a los playbooks, matriz de autoridad y SLA/OLA del TOM.

Descripción De Puesto

Actividades y Responsabilidades Principales

Recibir y validar escalaciones provenientes de L1.

- Realizar investigación avanzada y correlación multi-fuente en Wazuh.

- Construir timelines técnicos de incidentes.

- Determinar alcance, activos/cuentas afectadas, persistencia y movimiento lateral.

- Identificar IoC y TTP y mapearlos a MITRE ATT&CK.;

- Ejecutar threat hunting asociado a incidentes.

- Investigar credential abuse, C2, exfiltración, privilege escalation y cloud/IAM compromise.

- Coordinar acciones de contención dentro de su autoridad.

- Utilizar SentinelOne o Microsoft Defender para aislamiento/investigación cuando esté autorizado.

- Coordinar con AWS owners acciones sobre IAM, EC2, S3, AWS WAF y servicios afectados.

- Utilizar Datadog para correlacionar impacto de aplicaciones, latencia, errores, trazas y disponibilidad.

- Preservar evidencia técnica y mantener trazabilidad.

- Escalar a L3/DFIR cuando se requiera análisis avanzado.

- Participar como Technical Lead cuando sea designado.

- Contribuir al RCA y a las lessons learned.

- Identificar nuevas detecciones, mejoras de Wazuh y oportunidades de tuning.

- Mentorear a L1 y revisar calidad de escalaciones.





Rolar turnos

Cultura de Ciberseguridad: Mantenerse actualizado sobre las últimas tácticas, técnicas y procedimientos de los atacantes, así como de las nuevas vulnerabilidades globales (Zero-days).

Perfil Requerido (Conocimientos y Habilidades)

- Formación: Licenciatura o Ingeniería en Sistemas, Computación, Ciberseguridad o afines.

- Conocimientos Técnicos Deseables

Wazuh (SIEM) - Avanzado - Investigación, correlación, hunting, dashboards y evidencia.

Rules/Decoders Wazuh (SIEM) - Intermedio - Comprender lógica, tuning y gaps de detección.

-

MITRE ATT&CK; - Avanzado - Mapeo de TTP y hunting.

Incident Response - Avanzado - Scope, containment, eradication, recovery.

Windows/Linux - Avanzado - Investigación de host y procesos.

Network Security - Avanzado - Traffic analysis, lateral movement, C2.

AWS / IAM - Avanzado - CloudTrail, IAM, EC2, S3, WAF, VPC y respuesta coordinada.

SentinelOne - Avanzado - Storyline, endpoint investigation, isolation y response.

Microsoft Defender - Avanzado - Endpoint/identity/M365 investigation según alcance.

Datadog - Intermedio/Avanzado - Logs/APM/traces/availability para investigación.

Scripting - Intermedio - Python/PowerShell/Bash para análisis y automatización controlada.

PCI/ISO/SOC/CNBV - Intermedio - Identificar requisitos de evidencia y escalamiento.

Nuestra Oferta De Valor

- Protegido de Gastos Médicos Mayores

- Plan de Pensiones

- Comedor

- Fondo de Ahorro

- Vales de despensa

- Oportunidades de desarrollo

¡Aplica hoy mismo dando clic en el botón SOLICITAR!

📌 Analista SOC (Gustavo A. Madero)
🏢 PEIBO
📍 Gustavo A. Madero