Bienvenido a Grupo Banpay Únete a nuestro equipo con el puesto de: Analista SOC L1Resumen: El Analista de SOC es el primer frente de defensa de nuestra infraestructura tecnológica. Su misión principal es monitorear, detectar, analizar y responder a los incidentes de seguridad digital en tiempo real. Se encarga de identificar comportamientos anómalos o amenazas potenciales para proteger la confidencialidad, integridad y disponibilidad de los datos de la organización.
Descripción de Puesto: Responsabilidades principales
• Monitorear alertas y eventos centralizados en Wazuh.
• Revisar señales provenientes de AWS, SentinelOne, Microsoft Defender, Datadog y demás fuentes integradas.
• Ejecutar triage inicial y clasificar casos como True Positive, False Positive, Benign Positive o Needs Investigation.
• Identificar usuario, activo, IP, hostname, servicio, criticidad, ambiente y posible pertenencia al CDE.
• Aplicar el playbook correspondiente y registrar Wazuh Rule ID / Alert ID.
• Realizar enriquecimiento básico de IoC: IP, dominio, URL, hash, proceso, archivo y cuenta.
• Correlacionar evidencia disponible entre Wazuh y consolas nativas.
• Crear, actualizar y documentar tickets de seguridad.
• Asignar severidad preliminar SEV-1 a SEV-4 conforme a criterios definidos.
• Ejecutar únicamente acciones preautorizadas y reversibles.
• Escalar a L2/L3 según criterios del playbook o SLA.
• Realizar handoff de turno completo y verificable.
• Validar salud de Wazuh, agentes y fuentes críticas al inicio del turno.




• Reportar pérdida de telemetría, fuentes silenciosas o fallas de integración.
• Participar en simulaciones, tabletop y validaciones operativas. Rolar Turnos y/o guardias operativas Cultura de Ciberseguridad: Mantenerse actualizado sobre las últimas tácticas, técnicas y procedimientos de los atacantes, así como de las nuevas vulnerabilidades globales (Zero-days). Perfil Requerido (Conocimientos y Habilidades) Conocimientos y dominio técnico Competencia / Tecnología
- Nivel esperado
- Aplicación Wazuh (SIEM)
- Intermedio
- Monitoreo, dashboards, búsquedas, Rule/Alert IDs y evidencia. Windows/Linux – Intermedio
- Interpretación de eventos, procesos y servicios. Networking
- Básico/Intermedio
- TCP/IP, DNS, HTTP/S, VPN, proxy, firewall. MITRE ATT&CK; – Básico
- Identificación de tactic/technique en alertas. AWS / IAM – Básico
- Comprender EC2, S3, IAM, CloudTrail, WAF y contexto cloud. SentinelOne
- Básico/Intermedio
- Interpretar threats, endpoint context y acciones autorizadas. Microsoft Defender
- Básico/Intermedio
- Interpretar alertas de endpoint/identidad/M365 según alcance. Datadog (SIEM) – Básico
- Usar logs, métricas y contexto de disponibilidad. Incident Response – Básico
- Triage, evidence preservation y escalamiento. Nuestra oferta de valor:
• Confiable de Gastos Médicos Mayores
• Plan de Pensiones
• Comedor
• Fondo de Ahorro
• Vales de despensa
• Oportunidades de desarrollo Aplica hoy mismo dando clic en el botón SOLICITAR

📌 Analista SOC (Ciudad de México)
🏢 Peibo Fintech
📍 Ciudad de México