Objetivo del puesto:

Administrar, integrar y controlar las tecnologías de SIEM, correlación de eventos y gestión de fuentes de logs, de acuerdo con políticas internas, estándares de Ciberseguridad y lineamientos regulatorios, para asegurar la visibilidad, trazabilidad y detección de eventos de seguridad de la información, proveer evidencia para auditorías internas, externas y regulatorias, y apoyar la gestión de incidentes y la reducción del riesgo cibernético institucional seguridad y en la adopción de marcos normativos internos y regulatorios (ISO/IEC 27001, ISO/IEC 27002, PCI DSS, NIST, LFPDPPP, CNBV, BANXICO), con el fin de asegurar la integridad, disponibilidad y confidencialidad de la información crítica del negocio. Como Especialista propondrás nuevas soluciones y serás responsable de adoptar nuevas herramientas de ciberseguridad y con la formación de equipos multidisciplinarios. Cada día te encontrarás ante nuevos e interesantes retos dentro de tu puesto, en los cuales serás responsable de:
Administrar y operar plataformas de SIEM, correlación de eventos y gestión de logs.
Integrar y mantener fuentes de logs provenientes de infraestructura, aplicaciones, bases de datos y servicios en la nube.
Configurar y mantener reglas de correlación, alertamiento y casos de uso de seguridad.
Monitorear y analizar eventos de seguridad para la detección oportuna de incidentes.
Asegurar la normalización, retención y trazabilidad de registros conforme a políticas internas y requerimientos regulatorios.
Generar reportes, evidencias y soporte técnico para auditorías internas, externas y regulatorias.
Atender hallazgos y requerimientos derivados de procesos de auditoría relacionados con monitoreo y registros de seguridad.
Apoyar la gestión y respuesta a incidentes mediante análisis de logs y reconstrucción de líneas de tiempo.
Participar y coordinar proyectos estratégicos de Ciberseguridad relacionados con la evolución y mejora de plataformas SIEM y monitoreo.
Documentar procedimientos,



configuraciones y controles de las tecnologías bajo su responsabilidad.
Mantenerse actualizado en normativas nacionales e internacionales relacionadas con seguridad de bases de datos y Ciberseguridad, incluyendo: (ISO/IEC 27001, ISO/IEC 27002, PCI DSS, NIST, LFPDPPP, CNBV, BANXICO)
Requisitos:
Experiencia
3 años o más en operación o ingeniería de soluciones de monitoreo de seguridad, SIEM y gestión de logs.
Experiencia en integración de múltiples fuentes de logs (infraestructura, aplicaciones, bases de datos, nube).
Conocimientos técnicos
Plataformas SIEM (QRadar, SecOps, XSIAM, etc) y tecnologías de correlación de eventos.
Log Source Management, normalización y retención de logs.
Monitoreo y análisis de eventos de seguridad.
Gestión de incidentes de seguridad (deseable experiencia con SOC).
Estándares y marcos de referencia: ISO/IEC 27001, ISO/IEC 27002, NIST Cybersecurity Framework.
Cumplimiento regulatorio y atención a auditorías (CNBV, BANSICO, LFPDPPP – deseable).
Lenguaje XQL, AQL, UDM, YARA, YARA-L, SQL, KQL
Tecnologías deseables
PaloAlto XSIAM, Google SecOps, IBM QRadar, Microsoft DFCA, Cribl
Sistemas operativos Windows y Linux.
Entornos on‑premise y Cloud (AWS, Azure, GCP u otros).
Bases de datos y aplicaciones empresariales como fuentes de logs.
Competencias clave
Análisis y atención al detalle
Gestión de prioridades
Gestión de equipos de trabajo multidisciplinarios
Trabajo colaborativo
Enfoque en cumplimiento y control
Documentación y seguimiento
Inglés
Intermedio B2+
Disponibilidad
Disponibilidad para atender incidentes o requerimientos fuera de horario en casos críticos (guardias).
Formato de trabajo híbrido.
Disponibilidad para participación en proyectos estratégicos.
Haz clic en el botón aplicar yno pierdas la posibilidad de desarrollar todo tu potencial.
En Banorte actuamos bajo un principio de igualdad de oportunidades. Por ello no discriminamos por edad, origen étnico, nacionalidad, género, orientación sexual, estado civil, condición social, estado de salud, creencias religiosas, doctrina política o discapacidad.

📌 INGENIERO DE APLICACIONES (León)
🏢 Banorte
📍 León