Analista SOC L3

UBIQUIUS SA DE CV; Ciudad de México; On-site; MXN 480,000 - 800,000; Full time

Benefits offered by this job

Seguro de gastos médicos mayores

Plan de pensiones

Comedor

Fondo de ahorro

Vales de despensa

Oportunidades de desarrollo

Job summary

Grupo Banpay busca un Analista SOC L3 para liderar la capacidad técnica del SOC, diseñando y manteniendo reglas Wazuh, decodificadores y pipelines de detección.

Se requiere experiencia en threat hunting, response, forense y automatización, con capacidad para vincular hallazgos a MITRE ATT&CK y coordinar mejoras en la seguridad de AWS, SentinelOne y Defender. Oportunidades de desarrollo y beneficios disponibles.

Qualifications

• Formación universitaria en áreas técnicas relacionadas.
• Experiencia en diseño de reglas y decoders Wazuh.
• Capacidad para mapear detecciones a MITRE ATT&CK y reducir falsos positivos.

Responsibilities

• Diseñar y mantener reglas y decoders Wazuh.
• Administrar Rule IDs, versionamiento, UAT, tuning y lifecycle de detecciones.
• Mapear detecciones a MITRE ATT&CK y mantener cobertura.
• Ejecutar threat hunting avanzado y traducir hallazgos en nuevas detecciones.
• Realizar investigación forense en endpoints, servidores, cloud y apps.

Skills

Threat hunting

Incident response

Forensic analysis

Documentation

Automatización/Scripting

Education

Licenciatura/ Ingeniería en Sistemas, Computación, Ciberseguridad, Telemática o afines

Tools

Wazuh

MITRE ATT&CK

AWS Cloud

SentinelOne

Microsoft Defender

Datadog

Python

PowerShell/Bash

Job description

¡Bienvenido a Grupo Banpay! Únete a nuestro equipo con el puesto de: Analista SOC L3

Resumen: Actuar como máxima capacidad técnica especializada del SOC para investigación avanzada, ingeniería de detecciones, análisis forense, threat hunting, automatización y mejora continua, transformando conocimiento proveniente de incidentes y amenazas en capacidades sostenibles de detección y respuesta.

Descripción de Puesto: Actividades y Responsabilidades Principales

Diseñar y mantener reglas y decoders Wazuh.

• Administrar Rule IDs, versionamiento, UAT, tuning y lifecycle de detecciones.
• Reducir falsos positivos y mejorar detecciones multi-fuente.
• Mapear detecciones a MITRE ATT&CK y mantener cobertura.
• Validar telemetría y calidad de parsing.
• Ejecutar threat hunting avanzado y convertir hallazgos en nuevas detecciones.
• Realizar investigación forense en endpoints, servidores, cloud y aplicaciones.
• Preservar evidencia, hashes, timelines y cadena de custodia cuando aplique.
• Apoyar análisis de malware y comportamiento adversario.
• Investigar incidentes SEV-1 y causas raíz complejas.
• Diseñar automatizaciones, Active Response y guardrails.
• Definir rollback y pruebas de automatización antes de producción.
• Integrar Wazuh con AWS, SentinelOne, Microsoft Defender y Datadog.
• Participar en Purple Team, detection validation y assurance testing.
• Identificar gaps de cobertura y proponer nuevas fuentes de logs.
• Producir documentación técnica y transferir conocimiento a L1/L2.
• Apoyar ejercicios de crisis y DFIR formal.

Cultura de Ciberseguridad

Mantenerse actualizado sobre las últimas tácticas, técnicas y procedimientos de los atacantes, así como de las nuevas vulnerabilidades globales (Zero-days).

Perfil Requerido (Conocimientos y Habilidades)

Formación: Licenciatura o Ingeniería en Sistemas, Computación, Ciberseguridad, Telemática o afines.

Conocimientos Técnicos Deseables:

• Competencia / Tecnología - Nivel esperado - Aplicación Wazuh operación - Experto - Investigación y arquitectura operativa.
• Wazuh Rules/Decoders – Experto - Detection Engineering, tuning, correlation y lifecycle.
• MITRE ATT&CK - Avanzado/Experto - Coverage, hunting y adversary behavior.
• Incident Response – Experto - SEV-1/2, scope y technical leadership.
• DFIR – Experto - Forensics, evidence handling, timelines y RCA.
• Threat Hunting – Experto - Hypothesis-driven hunts y detection creation.
• AWS / Cloud Security – Avanzado - CloudTrail, IAM, EC2, S3, WAF, VPC, KMS y cloud forensics.
• SentinelOne – Avanzado - Deep investigation, telemetry y response.
• Microsoft Defender – Avanzado - Endpoint/identity/M365 deep investigation según alcance.
• Datadog – Avanzado - Logs/APM/traces para attack path e impacto.
• Automation/Scripting – Avanzado - Python/PowerShell/Bash, APIs, Active Response y orchestration.
• PCI/ISO/SOC/CNBV - Intermedio/Avanzado - Evidence readiness, audit support y technical control mapping.

Nuestra oferta de valor:

• Seguro de Gastos Médicos Mayores
• Plan de Pensiones
• Comedor
• Fondo de Ahorro
• Vales de despensa
• Oportunidades de desarrollo

Somos Grupo Banpay, una empresa 100% mexicana que impulsa a las pequeñas y medianas empresas con soluciones financieras digitales, seguras y fáciles de usar. Transformamos la manera en que las compañías administran sus pagos, transferencias y operaciones, ayudándolas a crecer sin límites.