Especialista Gestion Amenazas

Banorte; Xico; On-site; MXN 650,000 - 900,000; Full time

Job summary

Banorte busca un profesional de Threat Hunting para ejecutar actividades de detección y respuesta proactiva en su entorno de ciberseguridad. El candidato analizará amenazas, correlacionará eventos multi‑fuente y desarrollará reglas de detección avanzadas, aplicando IA y técnicas de ingeniería de detección.

Se valorará experiencia en tecnologías como CrowdStrike y Microsoft Sentinel, así como conocimiento de MITRE ATT&CK y marcos de investigación.

Qualifications

• Formación profesional: 3-4 años en Ingeniería de Sistemas/Tecnologías, Ciberseguridad.
• Experiencia en Threat Hunting, Cyber Threat Intelligence, Detection Engineering, Purple Team, DFIR o SOC.
• Certificaciones deseadas: ECIH, CEH, CompTIA CySA+, eCTHP o equivalentes.
• Conocimientos de tecnologías: Crowdstrike, Microsoft Sentinel, Google SecOps, Palo Alto XSIAM.
• Conocimiento de plataformas EDR/XDR/NGFW/WAF/SIEM/NDR/SOAR.
• Ingles intermedio-avanzado; capacidad de mantener conversaciones técnicas.
• Disponibilidad para viajar: N/A; cambios de residencia: N/A.

Responsibilities

• Ejecutar misiones de Threat Hunting basadas en hipótesis definidas por el programa.
• Aplicar marcos como NIST 800-61, MITRE ATT&CK y Cyber Kill Chain.
• Desarrollar y ejecutar consultas y búsquedas para identificar comportamientos anómalos.
• Analizar y correlacionar eventos de endpoints, identidad, correo, red y nube.
• Incorporar IoCs, IoAs y TTPs de Cyber Threat Intelligence en búsquedas y detecciones.
• Diseñar y optimizar reglas de detección proactivas a partir de hallazgos.
• Aplicar técnicas de persistencia, evasión y movimiento lateral para detección.
• Participar en Purple Team y simulaciones adversariales para validar detecciones.
• Usar IA para apoyo en hipótesis, análisis y generación de lógica de detección, con validación humana.
• Desarrollar scripts para automatizar investigaciones y enriquecimiento de amenazas.
• Propiciar mejoras en fuentes de información, consultas y controles de seguridad.
• Escalar hallazgos para validación, contención o respuesta y colaborar con SOC y TI.

Skills

KQL

SPL

CQL

XQL

YL2

Python

PowerShell

Sigma

YARA

Regex

Education

Ingeniería de Sistemas/Tecnologías, Ciberseguridad

Tools

Crowdstrike

Microsoft Sentinel

Google SecOps

Palo Alto XSIAM

EDR

XDR

NGFW

WAF

SIEM

NDR

SOAR

Job description

Objetivo del puesto:

Ejecutar actividades de Threat Hunting mediante la identificación, análisis e investigación de amenazas de ciberseguridad, contribuyendo a la detección temprana de actividades maliciosas y al fortalecimiento de la postura de seguridad para proteger los activos críticos de la organización.

Cada día te encontrarás ante nuevos e interesantes retos dentro de tu puesto, en los cuales serás responsable de:

• Ejecutar misiones de Threat Hunting basadas en hipótesis definidas por el programa de cacería de amenazas.
• Aplicar marcos y metodologías de ciberseguridad como NIST 800-61, MITRE ATT&CK, Cyber Kill Chain y otros modelos de investigación.
• Desarrollar y ejecutar consultas, búsquedas e investigaciones en distintas plataformas de seguridad para identificar comportamientos anómalos, sospechosos o maliciosos.
• Analizar y correlacionar eventos provenientes de distintas fuentes de seguridad, como endpoint, identidad, correo, red y nube, para identificar posibles amenazas y cadenas de ataque.
• Incorporar IoCs, IoAs y TTPs proporcionados por Cyber Threat Intelligence en las actividades de búsqueda y generación de nuevos analíticos.
• Diseñar, generar y optimizar reglas proactivas de detección, transformando hallazgos de Threat Hunting, inteligencia de amenazas e incidentes en capacidades permanentes de detección.
• Aplicar conocimiento ofensivo y de comportamiento adversario para identificar técnicas de persistencia, evasión, acceso a credenciales, movimiento lateral, Command & Control y otras TTPs asociadas a MITRE ATT&CK.
• Participar en ejercicios de Purple Team y simulaciones adversariales para validar la efectividad de las detecciones e identificar brechas de cobertura.
• Utilizar Inteligencia Artificial aplicada a ciberseguridad como apoyo para la generación y enriquecimiento de hipótesis, análisis de eventos, desarrollo y optimización de consultas, correlación y generación de lógica de detección, manteniendo validación humana de los resultados.
• Utilizar capacidades de scripting y automatización para optimizar actividades de investigación, enriquecimiento y análisis de amenazas.
• Identificar brechas de visibilidad y detección, proponiendo mejoras en fuentes de información, consultas, reglas y controles de seguridad.
• Escalar hallazgos relevantes para su validación, contención o respuesta, y colaborar con equipos de SOC, respuesta a incidentes, Cyber Threat Intelligence, Purple Team y administración de plataformas.
• Documentar investigaciones, hallazgos y reglas generadas, contribuyendo a reportes técnicos y ejecutivos y a la mejora continua de las capacidades de detección.

Requisitos:

• Formación profesional: 3-4 años (Requerido) en Ingeniería de Sistemas/Tecnologías, Ciberseguridad
• Áreas y años de experiencia en el rol de Threat Hunting, Cyber Threat Intelligence, Detection Engineering, Purple Team, DFIR o SOC.
• Certificaciones deseadas:, ECIH, CEH, CompTIA CySA+, eCTHP o equivalentes.
• Conocimiento tecnologías: Crowdstrike, Microsoft Sentinel, Google SecOps, Palo Alto XSIAM.
• Experiencia con plataformas como EDR, XDR, NGFW, WAF, SIEM, NDR, SOAR.
• Dominio de lenguajes de consulta (según plataformas) y capacidad de construir analíticos: KQL, SPL, CQL, XQL, YL2 (entre otros).
• Conocimientos de Sigma, YARA, Regex, Python y PowerShell orientados a detección, análisis y automatización.
• Conocimiento de MITRE ATT&CK, técnicas ofensivas, comportamiento adversario y desarrollo de reglas de detección proactivas.
• Conocimiento práctico del uso de IA generativa aplicada a Threat Hunting, análisis y Detection Engineering.
• Idiomas: Inglés intermedio-avanzado, con capacidad para mantener conversaciones fluidas en entornos profesionales y técnicos
• Disponibilidad para viajar: N/A
• Disponibilidad para cambio de residencia: N/A

En Grupo Financiero Banorte impulsamos una cultura de inclusión, respeto y equidad. Todas las personas interesadas en formar parte de nuestro equipo son consideradas bajo criterios objetivos, relacionados con su talento, experiencia y habilidades. Nuestro compromiso es garantizar procesos de selección transparentes.