Responsabilidades principales:
• Monitorear alertas y eventos centralizados en Wazuh.
• Revisar señales provenientes de AWS, SentinelOne, Microsoft Defender, Datadog y demás fuentes integradas.
• Ejecutar triage inicial y clasificar casos como True Positive, False Positive, Benign Positive o Needs Investigation.
• Identificar usuario, activo, IP, hostname, servicio, criticidad, ambiente y posible pertenencia al CDE.
• Aplicar el playbook correspondiente y registrar Wazuh Rule ID / Alert ID.
• Realizar enriquecimiento básico de IoC: IP, dominio, URL, hash, proceso, archivo y cuenta.
• Correlacionar evidencia disponible entre Wazuh y consolas nativas.
• Crear, actualizar y documentar tickets de seguridad.
• Asignar severidad preliminar SEV-1 a SEV-4 conforme a criterios definidos.
• Ejecutar únicamente acciones preautorizadas y reversibles.
• Escalar a L2/L3 según criterios del playbook o SLA.
• Realizar handoff de turno completo y verificable.
• Validar salud de Wazuh, agentes y fuentes críticas al inicio del turno.
• Reportar pérdida de telemetría, fuentes silenciosas o fallas de integración.
• Participar en simulaciones, tabletop y validaciones operativas. Rolar Turnos y/o guardias operativas Cultura de Ciberseguridad: Mantenerse actualizado sobre las últimas tácticas, técnicas y procedimientos de los atacantes, así como de las nuevas vulnerabilidades globales (Zero-days). Perfil Requerido (Conocimientos y Habilidades) Conocimientos y dominio técnico Competencia / Tecnología
- Nivel esperado
- Aplicación Wazuh (SIEM)
- Intermedio
- Monitoreo, dashboards, búsquedas,



Rule/Alert IDs y evidencia. Windows/Linux – Intermedio
- Interpretación de eventos, procesos y servicios. Networking
- Básico/Intermedio
- TCP/IP, DNS, HTTP/S, VPN, proxy, firewall. MITRE ATT&CK; – Básico
- Identificación de tactic/technique en alertas. AWS / IAM – Básico
- Comprender EC2, S3, IAM, CloudTrail, WAF y contexto cloud. SentinelOne
- Básico/Intermedio
- Interpretar threats, endpoint context y acciones autorizadas. Microsoft Defender
- Básico/Intermedio
- Interpretar alertas de endpoint/identidad/M365 según alcance. Datadog (SIEM) – Básico
- Usar logs, métricas y contexto de disponibilidad. Incident Response – Básico
- Triage, evidence preservation y escalamiento. Autoridad y límites de decisión:
• Clasificar y priorizar alertas dentro del marco definido.
• Crear y actualizar incidentes/tickets.
• Ejecutar búsquedas, enriquecimientos y validaciones.
• Ejecutar Active Response preautorizada y reversible.
• Solicitar apoyo técnico a owners definidos en los playbooks. Requiere escalamiento / autorización para:
• Cambios productivos de alto impacto.
• Deshabilitación de controles críticos fuera de acciones preautorizadas.
• Aislamiento o contención de activos críticos sin autorización.
• Aceptación de riesgo o cierre de excepciones de riesgo.
• Comunicaciones regulatorias, legales o externas. Nuestra oferta de valor:
• Protegido de Gastos Médicos Mayores
• Plan de Pensiones
• Comedor 100% Subsidiado
• Fondo de Ahorro
• Oportunidades de desarrollo Aplica hoy mismo dando clic en el botón SOLICITAR

📌 Analista SOC (Ciudad de México)
🏢 PEIBO
📍 Ciudad de México