Bienvenido a Grupo Banpay Únete a nuestro equipo con el puesto de: Analista SOC L3Resumen: Actuar como máxima capacidad técnica especializada del SOC para investigación avanzada, ingeniería de detecciones, análisis forense, threat hunting, automatización y mejora continua, transformando conocimiento proveniente de incidentes y amenazas en capacidades sostenibles de detección y respuesta.
Descripción de Puesto: Actividades y Responsabilidades Principales Diseñar y mantener reglas y decoders Wazuh.
• Administrar Rule IDs, versionamiento, UAT, tuning y lifecycle de detecciones.
• Reducir falsos positivos y mejorar detecciones multi-fuente.
• Mapear detecciones a MITRE ATT&CK; y mantener cobertura.
• Validar telemetría y calidad de parsing.
• Ejecutar threat hunting avanzado y convertir hallazgos en nuevas detecciones.
• Realizar investigación forense en endpoints, servidores, cloud y aplicaciones.
• Preservar evidencia, hashes, timelines y cadena de custodia cuando aplique.
• Apoyar análisis de malware y comportamiento adversario.
• Investigar incidentes SEV-1 y causas raíz complejas.
• Diseñar automatizaciones, Active Response y guardrails.
• Definir rollback y pruebas de automatización antes de producción.
• Integrar Wazuh con AWS, SentinelOne, Microsoft Defender y Datadog.
• Participar en Purple Team, detection validation y assurance testing.
• Identificar gaps de cobertura y proponer nuevas fuentes de logs.
• Producir documentación técnica y transferir conocimiento a L1/L2.
• Apoyar ejercicios de crisis y DFIR formal. Cultura de Ciberseguridad:



Mantenerse actualizado sobre las últimas tácticas, técnicas y procedimientos de los atacantes, así como de las nuevas vulnerabilidades globales (Zero-days). Perfil Requerido (Conocimientos y Habilidades)
• Formación: Licenciatura o Ingeniería en Sistemas, Computación, Ciberseguridad, Telemática o afines.
• Conocimientos Técnicos Deseables: Competencia / Tecnología
- Nivel esperado
- Aplicación Wazuh operación
- Experto
- Investigación y arquitectura operativa. Wazuh Rules/Decoders – Experto
- Detection Engineering, tuning, correlation y lifecycle. MITRE ATT&CK;
- Avanzado/Experto
- Coverage, hunting y adversary behavior. Incident Response – Experto
- SEV-1/2, scope y technical leadership. DFIR – Experto
- Forensics, evidence handling, timelines y RCA. Threat Hunting – Experto
- Hypothesis-driven hunts y detection creation. AWS / Cloud Security – Avanzado
- CloudTrail, IAM, EC2, S3, WAF, VPC, KMS y cloud forensics. SentinelOne – Avanzado
- Deep investigation, telemetry y response. Microsoft Defender – Avanzado
- Endpoint/identity/M365 deep investigation según alcance. Datadog – Avanzado
- Logs/APM/traces para attack path e impacto. Automation/Scripting – Avanzado
- Python/PowerShell/Bash, APIs, Active Response y orchestration. PCI/ISO/SOC/CNBV
- Intermedio/Avanzado
- Evidence readiness, audit support y technical control mapping. Nuestra oferta de valor:
• Confiable de Gastos Médicos Mayores
• Plan de Pensiones
• Comedor
• Fondo de Ahorro
• Vales de despensa
• Oportunidades de desarrollo Aplica hoy mismo dando clic en el botón SOLICITAR

📌 Analista SOC (Ciudad de México)
🏢 Peibo Fintech
📍 Ciudad de México