Horario

· Jornada completa

Espacio de trabajo

· Híbrido, 2 días presencial, 5x8 (8:30-18:00).

Requisitos del puesto

Residencia: Monterrey, N.L. y su área metropolitana.

Experiencia:

· Análisis y monitoreo de amenazas de seguridad (IOC).

· Deseable manejo de SIEM.

· Deseable manejo de Fuentes de datos.

· Deseable manejo de motores de Inteligencia de amenazas.

· Deseable Programación en Python & Sripting.

· Deseable Escaneo y gestión de vulnerabilidades de IT.

· Experiencia mínima de 6 meses a 1 año en roles similares.

Certificaciones:

· Curso intermedio de lenguaje Phyton.

· Deseable relacionadas a manejo de SIEM y/o XDR.

· Deseable relacionadas a manejo de Gestión de vulnerabilidades.

· Deseable relacionadas a manejo técnico de AntiSpam.

· Deseable relacionadas a manejo de DNS Security

· Ideal PCCSA (PAN), CCNA (Cisco), NSE 3 (Fortinet).

· Ideal CompTIA Security .

Inglés:

· Nivel básico [A1-A2] (capaz de entender capacitaciones en otra lengua y redactar correos técnicos en inglés).

Conocimientos clave

· Análisis y monitoreo de ciberamenazas.

· Fundamentos de SIEM.

· Programación en Python.

· Fundamentos de Scripting.

· Fundamentos de Regex.

· Fundamentos en manejo de fuentes de datos.

· Fundamentos de integración de tecnologías por API o Syslog.

· Manejo de plataformas y herramientas de Inteligencia de amenazas.





· Fundamentos de Gestión de vulnerabilidades IT/OT y reportes de hallazgos.

Habilidades clave

· Deseo por automatización de procesos y tecnología.

· Aprendizaje ágil para adquisición de conocimiento técnico.

· Documentación efectiva y optimizado de tickets.

· Pensamiento ágil para correlacionamiento de eventos.

· Comunicación efectiva con clientes y equipos internos.

· Trabajo colaborativo en entornos dinámicos.

· Autonomía en la ejecución de actividades técnicas.

· Enfoque en cumplimiento de SLA y orientación a resultados.

· Planificación y administración de tareas.

· Documentación responsable de tickets asignados.

· Orientación al Cliente.

Responsabilidades del puesto

· Monitoreo continuo de amenazas y alertas confirmadas de ciberseguridad.

· Análisis y diagnóstico de fallos en almacenamiento de logs en fuentes de datos.

· Gestión de vulnerabilidades IT/OT y reportes de hallazgos.

· Escalamiento de problemas complejos y trabajo conjunto con TAC.

· Generación de documentación técnica y entrega de capacitación interna.

· Generación de reportes mensuales de indicadores de seguridad de los servicios administrados.

· Participación activa en iniciativas de mejora continua y nuevos despliegues tecnológicos.

· Actualización constante sobre nuevas tecnologías, tendencias y mejores prácticas en Ciberseguridad, SecOps y DevSecOps.

📌 Analista SOCCiberseguridad (Monterrey)
🏢 Overclockers México
📍 Monterrey