Actividades y Responsabilidades Principales:
• Recibir y validar escalaciones provenientes de L1.
• Realizar investigación avanzada y correlación multi-fuente en Wazuh.
• Construir timelines técnicos de incidentes.
• Determinar alcance, activos/cuentas afectadas, persistencia y movimiento lateral.
• Identificar IoC y TTP y mapearlos a MITRE ATT&CK.;
• Ejecutar threat hunting asociado a incidentes.
• Investigar credential abuse, C2, exfiltración, privilege escalation y cloud/IAM compromise.
• Coordinar acciones de contención dentro de su autoridad.
• Utilizar SentinelOne o Microsoft Defender para aislamiento/investigación cuando esté autorizado.
• Coordinar con AWS owners acciones sobre IAM, EC2, S3, AWS WAF y servicios afectados.
• Utilizar Datadog para correlacionar impacto de aplicaciones, latencia, errores, trazas y disponibilidad.
• Preservar evidencia técnica y mantener trazabilidad.
• Escalar a L3/DFIR cuando se requiera análisis avanzado.
• Participar como Technical Lead cuando sea designado.
• Contribuir al RCA y a las lessons learned.
• Identificar nuevas detecciones, mejoras de Wazuh y oportunidades de tuning.
• Mentorear a L1 y revisar calidad de escalaciones. •Rolar turnos Cultura de Ciberseguridad: Mantenerse actualizado sobre las últimas tácticas, técnicas y procedimientos de los atacantes, así como de las nuevas vulnerabilidades globales (Zero-days). Perfil Requerido (Conocimientos y Habilidades)
• Formación: Licenciatura o Ingeniería en Sistemas, Computación, Ciberseguridad o afines.
• Conocimientos Técnicos Deseables: Wazuh (SIEM)
- Avanzado
- Investigación, correlación, hunting, dashboards y evidencia. Rules/Decoders Wazuh (SIEM)
- Intermedio
- Comprender lógica, tuning y gaps de detección.
- MITRE ATT&CK;




- Avanzado
- Mapeo de TTP y hunting. Incident Response
- Avanzado
- Scope, containment, eradication, recovery. Windows/Linux
- Avanzado
- Investigación de host y procesos. Network Security
- Avanzado
- Traffic analysis, lateral movement, C2. AWS / IAM
- Avanzado
- CloudTrail, IAM, EC2, S3, WAF, VPC y respuesta coordinada. SentinelOne
- Avanzado
- Storyline, endpoint investigation, isolation y response. Microsoft Defender
- Avanzado
- Endpoint/identity/M365 investigation según alcance. Datadog
- Intermedio/Avanzado
- Logs/APM/traces/availability para investigación. Scripting
- Intermedio
- Python/PowerShell/Bash para análisis y automatización controlada. PCI/ISO/SOC/CNBV
- Intermedio
- Identificar requisitos de evidencia y escalamiento. Puede ejecutar:
• Ejecutar contención técnica prevista en playbooks dentro de su autoridad.
• Aislar endpoints no críticos cuando la matriz lo permita.
• Bloquear IoC de alta confianza.
• Revocar sesiones/tokens cuando exista autorización definida.
• Elevar severidad y recomendar activación de Major Incident.
• Solicitar apoyo técnico urgente a owners de plataforma. Requiere escalamiento / autorización para:
• Apagar o aislar servicios críticos fuera de procedimiento autorizado.
• Deshabilitar cuentas privilegiadas sin la autorización requerida.
• Ejecutar cambios masivos de AWS WAF/firewall o IAM con impacto material sin aprobación.
• Aceptar riesgo residual o excepciones de control.
• Comunicar externamente a reguladores, clientes o terceros sin el flujo formal. Nuestra oferta de valor:
• Protegido de Gastos Médicos Mayores
• Plan de Pensiones
• Comedor 100% Subsidiado
• Fondo de Ahorro
• Oportunidades de desarrollo Aplica hoy mismo dando clic en el botón SOLICITAR

📌 Analista SOC (Ciudad de México)
🏢 PEIBO
📍 Ciudad de México