¡Bienvenido a Grupo Banpay! Únete a nuestro equipo con el puesto de: Analista SOC L3 Resumen: Actuar como máxima capacidad técnica especializada del SOC para investigación avanzada, ingeniería de detecciones, análisis forense, threat hunting, automatización y mejora continua, transformando conocimiento proveniente de incidentes y amenazas en capacidades sostenibles de detección y respuesta.
Descripción de Puesto: Actividades y Responsabilidades Principales Diseñar y mantener reglas y decoders Wazuh.
Administrar Rule IDs, versionamiento, UAT, tuning y lifecycle de detecciones.
Reducir falsos positivos y mejorar detecciones multi-fuente.
Mapear detecciones a MITRE ATT&CK; y mantener cobertura.
Validar telemetría y calidad de parsing.
Ejecutar threat hunting avanzado y convertir hallazgos en nuevas detecciones.
Realizar investigación forense en endpoints, servidores, cloud y aplicaciones.
Preservar evidencia, hashes, timelines y cadena de custodia cuando aplique.
Apoyar análisis de malware y comportamiento adversario.
Investigar incidentes SEV-1 y causas raíz complejas.
Diseñar automatizaciones, Active Response y guardrails.
Definir rollback y pruebas de automatización antes de producción.
Integrar Wazuh con AWS, SentinelOne, Microsoft Defender y Datadog.
Participar en Purple Team, detection validation y assurance testing.
Identificar gaps de cobertura y proponer nuevas fuentes de logs.
Producir documentación técnica y transferir conocimiento a L1/L2.
Apoyar ejercicios de crisis y DFIR formal.
Cultura de Ciberseguridad Mantenerse actualizado sobre las últimas tácticas, técnicas y procedimientos de los atacantes, así como de las nuevas vulnerabilidades globales (Zero-days).




Perfil Requerido (Conocimientos y Habilidades) Formación: Licenciatura o Ingeniería en Sistemas, Computación, Ciberseguridad, Telemática o afines.
Conocimientos Técnicos Deseables: Competencia / Tecnología - Nivel esperado - Aplicación Wazuh operación - Experto - Investigación y arquitectura operativa.
Wazuh Rules/Decoders – Experto - Detection Engineering, tuning, correlation y lifecycle.
MITRE ATT&CK; - Avanzado/Experto - Coverage, hunting y adversary behavior.
Incident Response – Experto - SEV-1/2, scope y technical leadership.
DFIR – Experto - Forensics, evidence handling, timelines y RCA.
Threat Hunting – Experto - Hypothesis-driven hunts y detection creation.
AWS / Cloud Security – Avanzado - CloudTrail, IAM, EC2, S3, WAF, VPC, KMS y cloud forensics.
SentinelOne – Avanzado - Deep investigation, telemetry y response.
Microsoft Defender – Avanzado - Endpoint/identity/M365 deep investigation según alcance.
Datadog – Avanzado - Logs/APM/traces para attack path e impacto.
Automation/Scripting – Avanzado - Python/PowerShell/Bash, APIs, Active Response y orchestration.
PCI/ISO/SOC/CNBV - Intermedio/Avanzado - Evidence readiness, audit support y technical control mapping.
Nuestra oferta de valor: Protegido de Gastos Médicos Mayores
Plan de Pensiones
Comedor
Fondo de Ahorro
Vales de despensa
Oportunidades de desarrollo
Somos Grupo Banpay, una empresa 100% mexicana que impulsa a las pequeñas y medianas empresas con soluciones financieras digitales, seguras y fáciles de usar. Transformamos la manera en que las compañías administran sus pagos, transferencias y operaciones, ayudándolas a crecer sin límites.

#J-18808-Ljbffr

📌 Analista SOC (Nezahualcóyotl)
🏢 UBIQUIUS SA DE
📍 Nezahualcóyotl