Seleccione la frecuencia (en días) para recibir una alerta:En Banorte buscamos talento único, fuerte y extraordinario, que impulse la transformación e innovación del país, convirtiéndonos en un gran aliado para crecer robusto con México.Estamos convencidos que la combinación de solidaridad, innovación, respeto, lealtad y responsabilidad es la fórmula perfecta para ser el mejor equipo del sector financiero.Objetivo del puesto: Ejecutar actividades de Threat Hunting mediante la identificación, análisis e investigación de amenazas de ciberseguridad, contribuyendo a la detección temprana de actividades maliciosas y al fortalecimiento de la postura de seguridad para proteger los activos críticos de la organización.Cada día te encontrarás ante nuevos e interesantes retos dentro de tu puesto, en los cuales serás responsable de:Ejecutar misiones de Threat Hunting basadas en hipótesis definidas por el programa de cacería de amenazas.Aplicar marcos y metodologías de ciberseguridad como NIST ******, MITRE ATT&CK;, Cyber Kill Chain y otros modelos de investigación.Desarrollar y ejecutar consultas, búsquedas e investigaciones en distintas plataformas de seguridad para identificar comportamientos anómalos, sospechosos o maliciosos.Analizar y correlacionar eventos provenientes de distintas fuentes de seguridad, como endpoint, identidad, correo, red y nube, para identificar posibles amenazas y cadenas de ataque.Incorporar IoCs, IoAs y TTPs proporcionados por Cyber Threat Intelligence en las actividades de búsqueda y generación de nuevos analíticos.Diseñar, generar y optimizar reglas proactivas de detección, transformando hallazgos de Threat Hunting,



inteligencia de amenazas e incidentes en capacidades permanentes de detección.Aplicar conocimiento ofensivo y de comportamiento adversario para identificar técnicas de persistencia, evasión, acceso a credenciales, movimiento lateral, Command & Control y otras TTPs asociadas a MITRE ATT&CK.Participar; en ejercicios de Purple Team y simulaciones adversariales para validar la efectividad de las detecciones e identificar brechas de cobertura.Utilizar Inteligencia Artificial aplicada a ciberseguridad como apoyo para la generación y enriquecimiento de hipótesis, análisis de eventos, desarrollo y optimización de consultas, correlación y generación de lógica de detección, manteniendo validación humana de los resultados.Utilizar capacidades de scripting y automatización para optimizar actividades de investigación, enriquecimiento y análisis de amenazas.Identificar brechas de visibilidad y detección, proponiendo mejoras en fuentes de información, consultas, reglas y controles de seguridad.Escalar hallazgos relevantes para su validación, contención o respuesta, y colaborar con equipos de SOC, respuesta a incidentes, Cyber Threat Intelligence, Purple Team y administración de plataformas.Documentar investigaciones, hallazgos y reglas generadas,



contribuyendo a reportes técnicos y ejecutivos y a la mejora continua de las capacidades de detección.Formación profesional: 3-4 años (Requerido) en Ingeniería de Sistemas/Tecnologías, CiberseguridadÁreas y años de experiencia en el rol de Threat Hunting, Cyber Threat Intelligence, Detection Engineering, Purple Team, DFIR o SOC.Certificaciones deseadas: ECIH, CEH, CompTIA CySA+, eCTHP o equivalentes.Conocimiento tecnologías: Crowdstrike, Microsoft Sentinel, GoogleSecOps, Palo Alto XSIAM.Experiencia con plataformas como EDR, XDR, NGFW, WAF, SIEM, NDR, SOAR.Dominio de lenguajes de consulta (según plataformas) y capacidad de construir analíticos: KQL, SPL, CQL, XQL, YL2 (entre otros).
Conocimientos de Sigma, YARA, Regex, Python y PowerShell orientados a detección, análisis y automatización.Conocimiento de MITRE ATT&CK;, técnicas ofensivas, comportamiento adversario y desarrollo de reglas de detección proactivas.Conocimiento práctico del uso de IA generativa aplicada a Threat Hunting, análisis y Detection Engineering.Idiomas: Inglés intermedio-avanzado, con capacidad para mantener conversaciones fluidas en entornos profesionales y técnicosDisponibilidad para viajar: N/ADisponibilidad para cambio de residencia: N/AEn Grupo Financiero Banorte impulsamos una cultura de inclusión, respeto y equidad.
Todas las personas interesadas en formar parte de nuestro equipo son consideradas bajo criterios objetivos, relacionados con su talento, experiencia y habilidades.
Nuestro compromiso es garantizar procesos de selección transparentes.Atracción de Talento, Derechos Reservados **** | Grupo Financiero Banorte#J-*****-Ljbffr

📌 Especialista Gestion Amenazas (Xico)
🏢 Banorte
📍 Xico