Bienvenido a Grupo Banpay Únete a nuestro equipo con el puesto de: Analista SOC L3 Resumen: Actuar como máxima capacidad técnica especializada del SOC para investigación avanzada, ingeniería de detecciones, análisis forense, threat hunting, automatización y mejora continua, transformando conocimiento proveniente de incidentes y amenazas en capacidades sostenibles de detección y respuesta. Descripción de Puesto: Actividades y Responsabilidades Principales Diseñar y mantener reglas y decoders Wazuh.
- Administrar Rule IDs, versionamiento, UAT, tuning y lifecycle de detecciones.
- Reducir falsos positivos y mejorar detecciones multi-fuente.
- Mapear detecciones a MITRE ATT&CK; y mantener cobertura.
- Validar telemetría y calidad de parsing.
- Ejecutar threat hunting avanzado y convertir hallazgos en nuevas detecciones.
- Realizar investigación forense en endpoints, servidores, cloud y aplicaciones.
- Preservar evidencia, hashes, timelines y cadena de custodia cuando aplique.
- Apoyar análisis de malware y comportamiento adversario.
- Investigar incidentes SEV-1 y causas raíz complejas.
- Diseñar automatizaciones, Active Response y guardrails.
- Definir rollback y pruebas de automatización antes de producción.
- Integrar Wazuh con AWS, SentinelOne, Microsoft Defender y Datadog.
- Participar en Purple Team, detection validation y assurance testing.
- Identificar gaps de cobertura y proponer nuevas fuentes de logs.
- Producir documentación técnica y transferir conocimiento a L1/L2.
- Apoyar ejercicios de crisis y DFIR formal. Cultura de Ciberseguridad Mantenerse actualizado sobre las últimas tácticas, técnicas y procedimientos de los atacantes, así como de las nuevas vulnerabilidades globales (Zero-days).



Perfil Requerido (Conocimientos y Habilidades) Formación: Licenciatura o Ingeniería en Sistemas, Computación, Ciberseguridad, Telemática o afines. Conocimientos Técnicos Deseables:
- Competencia / Tecnología
- Nivel esperado
- Aplicación Wazuh operación
- Experto
- Investigación y arquitectura operativa.
- Wazuh Rules/Decoders – Experto
- Detection Engineering, tuning, correlation y lifecycle.
- MITRE ATT&CK;
- Avanzado/Experto
- Coverage, hunting y adversary behavior.
- Incident Response – Experto
- SEV-1/2, scope y technical leadership.
- DFIR – Experto
- Forensics, evidence handling, timelines y RCA.
- Threat Hunting – Experto
- Hypothesis-driven hunts y detection creation.
- AWS / Cloud Security – Avanzado
- CloudTrail, IAM, EC2, S3, WAF, VPC, KMS y cloud forensics.
- SentinelOne – Avanzado
- Deep investigation, telemetry y response.
- Microsoft Defender – Avanzado
- Endpoint/identity/M365 deep investigation según alcance.
- Datadog – Avanzado
- Logs/APM/traces para attack path e impacto.
- Automation/Scripting – Avanzado
- Python/PowerShell/Bash, APIs, Active Response y orchestration.
- PCI/ISO/SOC/CNBV
- Intermedio/Avanzado
- Evidence readiness, audit support y technical control mapping. Nuestra oferta de valor:
- Protegido de Gastos Médicos Mayores
- Plan de Pensiones
- Comedor
- Fondo de Ahorro
- Vales de despensa
- Oportunidades de desarrollo Somos Grupo Banpay, una empresa 100% mexicana que impulsa a las pequeñas y medianas empresas con soluciones financieras digitales, seguras y fáciles de usar. Transformamos la manera en que las compañías administran sus pagos, transferencias y operaciones, ayudándolas a crecer sin límites.

📌 Analista SOC (Ciudad de México)
🏢 UBIQUIUS SA DE
📍 Ciudad de México