Analista SOC L1

UBIQUIUS SA DE CV; México; On-site; MXN 180,000 - 320,000; Full time

Benefits offered by this job

Seguro de Gastos Médicos Mayores

Plan de Pensiones

Comedor

Fondo de Ahorro

Vales de despensa

Oportunidades de desarrollo

Job summary

Grupo Banpay busca Analista SOC L1 para monitorear y responder a incidentes de seguridad en tiempo real. Serás la primera línea de defensa de nuestra infraestructura, identificando comportamientos anómalos y aplicando playbooks para contener incidentes.

El rol implica revisión de señales de múltiples herramientas (Wazuh, AWS, SentinelOne, Defender, Datadog), realización de enriquecimiento básico de IoC y escalamiento a L2/L3 según criterios del playbook.

Qualifications

• Monitoreo de alertas y eventos centralizados.
• Interpretación de eventos en Windows y Linux.
• Conocimiento básico de redes ( TCP/IP, DNS, HTTP/S ).
• Identificación de IOC: IP, dominio, URL, hash y proceso.
• Registro y documentación de casos y evidencias.

Responsibilities

• Monitorear alertas y eventos centralizados en Wazuh.
• Revisar señales de AWS, SentinelOne, Defender y Datadog.
• Ejecutar triage y clasificar casos (TP/FP/Benign/Needs Investigation).
• Identificar usuarios, activos, IPs, hostname, servicios y ambiente.
• Aplicar playbooks y registrar IDs de alertas.

Skills

Monitoreo y detección de incidentes

Análisis de alertas y eventos

Triage inicial de incidentes

Conocimientos de seguridad digital

MITRE ATT&CK - básico

Conocimientos de AWS / IAM

Conocimientos de SentinelOne

Conocimientos de Microsoft Defender

Conocimientos de Datadog

Habilidades de escalamiento y handoff

Tools

Wazuh (SIEM)

Job description

¡Bienvenido a Grupo Banpay! Únete a nuestro equipo con el puesto de: Analista SOC L1 Resumen: El Analista de SOC es el primer frente de defensa de nuestra infraestructura tecnológica. Su misión principal es monitorear, detectar, analizar y responder a los incidentes de seguridad digital en tiempo real. Se encarga de identificar comportamientos anómalos o amenazas potenciales para proteger la confidencialidad, integridad y disponibilidad de los datos de la organización.

Descripción de Puesto:

Responsabilidades principales

• Monitorear alertas y eventos centralizados en Wazuh.
• Revisar señales provenientes de AWS, SentinelOne, Microsoft Defender, Datadog y demás fuentes integradas.
• Ejecutar triage inicial y clasificar casos como True Positive, False Positive, Benign Positive o Needs Investigation.
• Identificar usuario, activo, IP, hostname, servicio, criticidad, ambiente y posible pertenencia al CDE.
• Aplicar el playbook correspondiente y registrar Wazuh Rule ID / Alert ID.
• Realizar enriquecimiento básico de IoC: IP, dominio, URL, hash, proceso, archivo y cuenta.
• Correlacionar evidencia disponible entre Wazuh y consolas nativas.
• Crear, actualizar y documentar tickets de seguridad.
• Asignar severidad preliminar SEV-1 a SEV-4 conforme a criterios definidos.
• Ejecutar únicamente acciones preautorizadas y reversibles.
• Escalar a L2/L3 según criterios del playbook o SLA.
• Realizar handoff de turno completo y verificable.
• Validar salud de Wazuh, agentes y fuentes críticas al inicio del turno.
• Reportar pérdida de telemetría, fuentes silenciosas o fallas de integración.
• Participar en simulaciones, tabletop y validaciones operativas.

Rolar Turnos y/o guardias operativas

Cultura de Ciberseguridad: Mantenerse actualizado sobre las últimas tácticas, técnicas y procedimientos de los atacantes, así como de las nuevas vulnerabilidades globales (Zero-days).

Perfil Requerido (Conocimientos y Habilidades)

Conocimientos y dominio técnico

• Aplicación Wazuh (SIEM) - Intermedio- Monitoreo, dashboards, búsquedas, Rule/Alert IDs y evidencia.
• Windows/Linux – Intermedio - Interpretación de eventos, procesos y servicios.
• Networking - Básico/Intermedio - TCP/IP, DNS, HTTP/S, VPN, proxy, firewall.
• MITRE ATT&CK – Básico - Identificación de tactic/technique en alertas.
• AWS / IAM – Básico - Comprender EC2, S3, IAM, CloudTrail, WAF y contexto cloud.
• SentinelOne - Básico/Intermedio - Interpretar threats, endpoint context y acciones autorizadas.
• Microsoft Defender - Básico/Intermedio - Interpretar alertas de endpoint/identidad/M365 según alcance.
• Datadog (SIEM) – Básico - Usar logs, métricas y contexto de disponibilidad.
• Incident Response – Básico - Triage, evidence preservation y escalamiento.

Nuestra oferta de valor:

• Seguro de Gastos Médicos Mayores
• Plan de Pensiones
• Comedor
• Fondo de Ahorro
• Vales de despensa
• Oportunidades de desarrollo

Somos Grupo Banpay, una empresa 100% mexicana que impulsa a las pequeñas y medianas empresas con soluciones financieras digitales, seguras y fáciles de usar. Transformamos la manera en que las compañías administran sus pagos, transferencias y operaciones, ayudándolas a crecer sin límites.