Objetivo del puesto: Ejecutar actividades de Threat Hunting mediante la formulación y validación de hipótesis basadas en comportamiento, inteligencia de amenazas y análisis de telemetria, con el propósito de identificar actividad maliciosa no detectada, generar nuevas capacidades de detección, fortalecer la postura de seguridad y contribuir a la mejora continua de los procesos de detección y respuesta. Cada día te encontrarás ante nuevos e interesantes retos dentro de tu puesto, en los cuales serás responsable de: Ejecutar procesos de Threat Hunting basados en hipótesis, utilizando marcos de referencia como MITRE ATT&CK;, NIST y Cyber Kill Chain, priorizando la identificación de comportamientos anómalos y técnicas utilizadas por adversarios. Transformar inteligencia de amenazas (IOC, TTP, CTI y campañas emergentes) en hipótesis de hunting y oportunidades para el desarrollo de nuevas detecciones basadas en comportamiento, así como validar los resultados obtenidos en los controles durante la cacería. Validar la efectividad de las detecciones mediante simulación controlada de técnicas de adversarios y pruebas de evasión sobre los controles de monitoreo existentes. Colaborar con equipos de Respuesta a Incidentes, Ciberinteligencia, Red Team, Arquitectura y Operaciones para enriquecer hipótesis de hunting,



mejorar la cobertura de detección y fortalecer la postura defensiva. Documentar de forma clara las investigación realizadas, los hallazgos identificados y las oportunidades de mejora detectadas durante las actividades de hunting. Requisitos: Formación competente: Ingeniería de Sistemas/Tecnologías, Informática Áreas y años de experiencia: Threat Hunting, SIEM, SOC - 3 años (Requerido) Certificaciones deseables: CC, e JPT, CEH, Security + Conocimientos requeridos: Office, SIEM, EDR, SOAR, email security Sistemas Operativos (Linux: Básico – Windows: Básico) a nivel consola Análisis básico de procesos, autenticaciones y conexiones de red Interpretación de inteligencia de amenazas, TTPs, IOCs e IOAs Triada de la Ciberseguridad Curiosidad e iniciativa para investigar Trabajo en equipo Idiomas: Ínglás intermedio-avanzado, con capacidad para mantener conversaciones fluidas en entornos profesionales y técnicos. Disponibilidad para viajar: N/A Disponibilidad para cambio de residencia: N/A En Banorte actuamos bajo un principio de igualdad de oportunidades. Por ello no discriminamos por edad, origen étnico, nacionalidad, género, orientación sexual, estado civil, condición social, estado de salud, creencias religiosas, doctrina política o discapacidad. #J-18808-Ljbffr

📌 Especialista jr gestion amenazas (Ejido Querétaro)
🏢 Banorte
📍 Ejido Querétaro