Actuar como máxima capacidad técnica especializada del SOC para investigación avanzada, ingeniería de detecciones, análisis forense, threat hunting, automatización y mejora continua, transformando conocimiento proveniente de incidentes y amenazas en capacidades sostenibles de detección y respuesta.

Actividades y Responsabilidades Principales:

Diseñar y mantener reglas y decoders Wazuh.

- Administrar Rule IDs, versionamiento, UAT, tuning y lifecycle de detecciones.
- Reducir falsos positivos y mejorar detecciones multi-fuente.
- Mapear detecciones a MITRE ATT&CK; y mantener cobertura.
- Validar telemetría y calidad de parsing.
- Ejecutar threat hunting avanzado y convertir hallazgos en nuevas detecciones.
- Realizar investigación forense en endpoints, servidores, cloud y aplicaciones.
- Preservar evidencia, hashes, timelines y cadena de custodia cuando aplique.
- Apoyar análisis de malware y comportamiento adversario.
- Investigar incidentes SEV-1 y causas raíz complejas.
- Diseñar automatizaciones, Active Response y guardrails.
- Definir rollback y pruebas de automatización antes de producción.
- Integrar Wazuh con AWS, SentinelOne, Microsoft Defender y Datadog.
- Participar en Purple Team, detection validation y assurance testing.
- Identificar gaps de cobertura y proponer nuevas fuentes de logs.
- Producir documentación técnica y transferir conocimiento a L1/L2.
- Apoyar ejercicios de crisis y DFIR formal.

Cultura de Ciberseguridad: Mantenerse actualizado sobre las últimas tácticas, técnicas y procedimientos de los atacantes, así como de las nuevas vulnerabilidades globales (Zero-days).

Perfil Requerido (Conocimientos y Habilidades)

Licenciatura o Ingeniería en Sistemas,



Computación, Ciberseguridad, Telemática o afines.

Competencia / Tecnología - Nivel esperado - Aplicación

Wazuh operación - Experto - Investigación y arquitectura operativa.

Wazuh Rules/Decoders – Experto - Detection Engineering, tuning, correlation y lifecycle.

MITRE ATT&CK; - Avanzado/Experto - Coverage, hunting y adversary behavior.

Incident Response – Experto - SEV-1/2, scope y technical leadership.

DFIR – Experto - Forensics, evidence handling, timelines y RCA.

Threat Hunting – Experto - Hypothesis-driven hunts y detection creation.

AWS / Cloud Security – Avanzado - CloudTrail, IAM, EC2, S3, WAF, VPC, KMS y cloud forensics.

SentinelOne – Avanzado - Deep investigation, telemetry y response.

Microsoft Defender – Avanzado - Endpoint/identity/M365 deep investigation según alcance.

Datadog – Avanzado - Logs/APM/traces para attack path e impacto.

Automation/Scripting – Avanzado - Python/PowerShell/Bash, APIs, Active Response y orchestration.

PCI/ISO/SOC/CNBV - Intermedio/Avanzado - Evidence readiness, audit support y technical control mapping.

Certificaciones deseables

- Wazuh training/certificación avanzada aplicable.
- GCFA, GCFE, GNFA, GREM, GCIH o equivalentes, según especialidad.
- AWS Security Specialty / cloud security equivalente.
- Microsoft security advanced certifications cuando aplique.
- SentinelOne advanced training/certification.
- Certificaciones de DFIR o threat hunting reconocidas.

Nuestra oferta de valor:

- Confiable de Gastos Médicos Mayores
- Plan de Pensiones
- Comedor 100% Subsidiado
- Fondo de Ahorro
- Oportunidades de desarrollo

¡Aplica hoy mismo dando clic en el botón SOLICITAR!

📌 Analista SOC (Ciudad de México)
🏢 PEIBO
📍 Ciudad de México