Identifica amenazas y participa en la protección de la seguridad digital En nuestra institución buscamos talento con perfil técnico, pensamiento analítico y atención al detalle para detectar posibles amenazas y participar en la atención de incidentes de seguridad informática.
• Sede: ODG – Milenio, León, Guanajuato.
• Modalidad: Presencial.
• Horario laboral: Lunes a viernes de 9:00 a.m. a 6:00 p.m. En semanas de guardia, el viernes la jornada concluye a las 3:00 p.m. y se labora el sábado de 9:00 a.m. a 12:00 p.m. Tu Reto Detectar oportunamente eventos que puedan comprometer la seguridad tecnológica, valorar su nivel de riesgo y participar en las acciones necesarias para contenerlos y darles seguimiento. ¿Qué harás?
• Monitorear alertas, eventos y actividades en herramientas de seguridad como SIEM, EDR e IDS/IPS para detectar comportamientos sospechosos y posibles amenazas.
• Clasificar las alertas según su severidad, impacto y urgencia, identificando cuáles requieren atención o escalamiento.
• Analizar registros de seguridad para reconocer indicadores de compromiso (IoC) y comportamientos asociados con posibles amenazas.
• Aplicar medidas iniciales de contención y coordinar con las áreas técnicas las acciones necesarias para atender incidentes.




• Apoyar la recolección y preservación de evidencias digitales para facilitar la investigación de los eventos.
• Documentar los hallazgos y las acciones realizadas, manteniendo registros que permitan dar seguimiento a cada incidente.
• Actualizar información e indicadores operativos relacionados con los incidentes y sus tiempos de atención. Perfil que buscamos
• Formación: Licenciatura o Ingeniería titulada en Informática, Sistemas, Ciberseguridad, Telemática o Computación.
•

Experiencia:
De 1 a 2 años en funciones de Analista SOC u Operador de Seguridad, con conocimientos o participación inicial en respuesta a incidentes.
• Conocimientos técnicos: Manejo de plataformas SIEM, consultas y análisis de registros (logs), MITRE ATT&CK;, IoC, TTP, herramientas EDR y antivirus corporativo; fundamentos de redes (TCP/IP, DNS y HTTP), sistemas operativos Windows y Linux, respuesta a incidentes (NIST e ISO 27035) y herramientas de registro y seguimiento.
• Herramientas de referencia: LogRhythm, Microsoft Defender for Endpoint y SOAR.
• Certificaciones como CompTIA Security+, CEH o CSIRT Fundamentals. ? Pon en práctica tus conocimientos de seguridad informática y desarrolla tu experiencia en la detección y atención de amenazas. Postúlate

📌 Analista de respuesta a incidentes (León)
🏢 Caja Popular Mexicana
📍 León