ABL - Ingeniero SOC N1 Analyst

Capgemini; Aguascalientes; Híbrido; MXN 180.000 - 240.000; Jornada completa

Descripción de la vacante

Capgemini México busca un Analista de Ciberseguridad de nivel operativo para un rol híbrido/remoto en CDMX, con turnos 24x7.

Realizarás monitoreo de eventos en SIEM/EDR/WAF, aplicar SOPs, registrar y escalar incidentes, y colaborar con otros niveles del SOC. Se requiere 1–2 años de experiencia y inglés técnico básico-intermedio.

Formación

• Conocimientos básicos de seguridad informática (confidencialidad, integridad, disponibilidad).
• Protocolos de red y seguridad para monitoreo básico.
• Conceptos de malware y amenazas comunes (phishing, ransomware).
• Experiencia con herramientas de ticketing (ServiceNow, Remedy, Jira).
• Inglés técnico básico-intermedio.

Responsabilidades

• Monitorear eventos de seguridad y analizar alertas en consolas SIEM/EDR/WAF.
• Aplicar SOPs para clasificación y gestión de incidentes.
• Registrar, categorizar y escalar incidentes conforme a matrices de criticidad.
• Revisar IOC y tráfico para detección básica.
• Elaborar bitácoras y reportes de alertas atendidas por turno.
• Participar en sesiones de turn over con otros niveles del SOC.

Conocimientos

Seguridad informática

TCP/IP, DNS, HTTP/HTTPS, SMTP, FTP,SSH

Malware, phishing, ransomware

Inglés técnico

Educación

Ingeniería en Sistemas

Herramientas

ServiceNow

Remedy

Jira

Descripción del empleo

Proyecto: – Servicio CiberseguridadUbicación: Híbrido, Remoto/WTC – CDMXModelo: Tiempo y Materiales (T&M)Nivel: Operacional (Primer Nivel de Atención)Turno: 24x7 (turnos rotativos según cobertura, principalmente horario nocturno)Monitorear y analizar eventos de seguridad generados por los sistemas de información del cliente, ejecutando los primeros pasos en la detección, análisis y respuesta a incidentes. Su rol es fundamental para asegurar la alerta temprana ante comportamientos anómalos o potenciales amenazas en el entorno tecnológico del cliente.Responsabilidades PrincipalesRealizar monitoreo continuo de eventos en consolas como SIEM, EDR, WAF, Antispam, etc.Aplicar procedimientos operativos estándar (SOPs) para clasificación de alertas.Registrar, categorizar y escalar incidentes conforme a matrices de criticidad.Realizar análisis básicos de tráfico de red y comportamiento sospechoso.Verificar listas de IOC (hashes, IPs, dominios) contra inteligencia de amenazas.Reportar al cliente eventos de seguridad vía correo electrónico y llamada telefónica.Elaborar bitácoras y reportes de alertas atendidas por turno.Participar en sesiones de turn over con otros niveles del SOC.Apoyar en la verificación de falsos positivos y problemas de ajuste en reglas.Conocimientos Técnicos RequeridosFundamentos de seguridad informática (confidencialidad, integridad, disponibilidad).Protocolos TCP/IP, DNS, HTTP/HTTPS, SMTP, FTP, SSH.Conceptos básicos de malware, phishing, ransomware y amenazas persistentes.Experiencia con herramientas de ticketing (ServiceNow, Remedy, Jira).Conocimiento general de normativas de ciberseguridad: ISO 27001, NIST CSF.Perfil DeseadoCarrera afín: Ingeniería en Sistemas, Telemática, Seguridad, etc.1 a 2 años de experiencia en roles similares.Inglés técnico básico-intermedio.Deseable certificación o cursos en seguridad (Ej: CompTIA Security+, Microsoft SC-200).