Analista SOC L3: Detección Avanzada y Threat Hunting

UBIQUIUS SA DE CV; Ciudad de México; Vor Ort; MXN 480.000 - 800.000; Vollzeit

Benefits dieser Stelle

Seguro de gastos médicos mayores

Plan de pensiones

Comedor

Fondo de ahorro

Vales de despensa

Oportunidades de desarrollo

Zusammenfassung

Grupo Banpay busca un Analista SOC L3 para liderar la capacidad técnica del SOC, diseñando y manteniendo reglas Wazuh, decodificadores y pipelines de detección.

Se requiere experiencia en threat hunting, response, forense y automatización, con capacidad para vincular hallazgos a MITRE ATT&CK y coordinar mejoras en la seguridad de AWS, SentinelOne y Defender. Oportunidades de desarrollo y beneficios disponibles.

Qualifikationen

• Formación universitaria en áreas técnicas relacionadas.
• Experiencia en diseño de reglas y decoders Wazuh.
• Capacidad para mapear detecciones a MITRE ATT&CK y reducir falsos positivos.

Aufgaben

• Diseñar y mantener reglas y decoders Wazuh.
• Administrar Rule IDs, versionamiento, UAT, tuning y lifecycle de detecciones.
• Mapear detecciones a MITRE ATT&CK y mantener cobertura.
• Ejecutar threat hunting avanzado y traducir hallazgos en nuevas detecciones.
• Realizar investigación forense en endpoints, servidores, cloud y apps.

Kenntnisse

Threat hunting

Incident response

Forensic analysis

Documentation

Automatización/Scripting

Ausbildung

Licenciatura/ Ingeniería en Sistemas, Computación, Ciberseguridad, Telemática o afines

Tools

Wazuh

MITRE ATT&CK

AWS Cloud

SentinelOne

Microsoft Defender

Datadog

Python

PowerShell/Bash

Jobbeschreibung

Grupo Banpay busca un Analista SOC L3 para liderar la capacidad técnica del SOC, diseñando y manteniendo reglas Wazuh, decodificadores y pipelines de detección.

Se requiere experiencia en threat hunting, response, forense y automatización, con capacidad para vincular hallazgos a MITRE ATT&CK y coordinar mejoras en la seguridad de AWS, SentinelOne y Defender. Oportunidades de desarrollo y beneficios disponibles.