Analista de Monitoreo y Detección de Amenazas de Ciberseguridad.

Caja Popular Mexicana; León; On-site; MXN 240,000 - 420,000; Full time

Job summary

Caja Popular Mexicana busca un Analista SOC para identificar amenazas y apoyar la atención de incidentes de seguridad informática. Se trabajará en sede física, León, Guanajuato, con horario de L-V de 9:00 a 18:00, guardias con jornada extendida algunos viernes y sábados.

Se requiere formación en Informática/Sistemas/Ciberseguridad y 1–2 años en funciones de SOC u operador de seguridad, con experiencia práctica en SIEM/EDR, redes y herramientas de seguridad.

Qualifications

• Formación: Licenciatura o Ingeniería titulada en Informática, Sistemas, Ciberseguridad, Telemática o Computación (1–2 años de experiencia).
• Conocimientos en plataformas SIEM, análisis de logs y respuesta a incidentes.
• Conocimientos de redes (TCP/IP, DNS, HTTP) y Windows/Linux.
• Conocimientos de MITRE ATT&CK y estándares de seguridad (NIST/ISO 27035).

Responsibilities

• Monitorear alertas y eventos en SIEM/EDR/IDS/IPS para detectar amenazas.
• Clasificar severidad e identificar necesidades de escalamiento.
• Analizar registros para IoC y comportamientos sospechosos.
• Aplicar contención inicial y coordinar acciones para incidentes.
• Preservar evidencias y documentar hallazgos y acciones.

Skills

SIEM

EDR

IDS/IPS

IoC

MITRE ATT&CK

NIST/ISO 27035

Education

Licenciatura o Ingeniería (Informática/Sistemas/Ciberseguridad)

Tools

LogRhythm

Microsoft Defender for Endpoint

SOAR

Job description

¡Identifica amenazas y participa en la protección de la seguridad digital! En nuestra institución buscamos talento con perfil técnico, pensamiento analítico y atención al detalle para detectar posibles amenazas y participar en la atención de incidentes de seguridad informática. Sede: ODG – Milenio, León, Guanajuato. Modalidad: Presencial. Horario laboral: Lunes a viernes de 9:00 a.m. a 6:00 p.m. En semanas de guardia, el viernes la jornada concluye a las 3:00 p.m. y se labora el sábado de 9:00 a.m. a 12:00 p.m. Tu reto: Detectar oportunamente eventos que puedan comprometer la seguridad tecnológica, valorar su nivel de riesgo y participar en las acciones necesarias para contenerlos y darles seguimiento.

¿Qué harás?

• Monitorear alertas, eventos y actividades en herramientas de seguridad como SIEM, EDR e IDS/IPS para detectar comportamientos sospechosos y posibles amenazas.
• Clasificar las alertas según su severidad, impacto y urgencia, identificando cuáles requieren atención o escalamiento.
• Analizar registros de seguridad para reconocer indicadores de compromiso (IoC) y comportamientos asociados con posibles amenazas.
• Aplicar medidas iniciales de contención y coordinar con las áreas técnicas las acciones necesarias para atender incidentes.
• Apoyar la recolección y preservación de evidencias digitales para facilitar la investigación de los eventos.
• Documentar los hallazgos y las acciones realizadas, manteniendo registros que permitan dar seguimiento a cada incidente.
• Actualizar información e indicadores operativos relacionados con los incidentes y sus tiempos de atención.

Perfil que buscamos

• Formación: Licenciatura o Ingeniería titulada en Informática, Sistemas, Ciberseguridad, Telemática o Computación.
• Experiencia: De 1 a 2 años en funciones de Analista SOC u Operador de Seguridad, con conocimientos o participación inicial en respuesta a incidentes.
• Conocimientos técnicos: Manejo de plataformas SIEM, consultas y análisis de registros (logs), MITRE ATT&CK, IoC, TTP, herramientas EDR y antivirus corporativo; fundamentos de redes (TCP/IP, DNS y HTTP), sistemas operativos Windows y Linux, respuesta a incidentes (NIST e ISO 27035) y herramientas de registro y seguimiento.
• Herramientas de referencia: LogRhythm, Microsoft Defender for Endpoint y SOAR.
• Certificaciones como CompTIA Security+, CEH o CSIRT Fundamentals.

Pon en práctica tus conocimientos de seguridad informática y desarrolla tu experiencia en la detección y atención de amenazas.