Especialista Jr Gestion Amenazas

Banorte; Santiago de Querétaro; On-site; MXN 420,000 - 650,000; Full time

Job summary

Banorte busca un profesional de Threat Hunting para ejecutar hipótesis basadas en MITRE ATT&CK, inteligencia de amenazas y telemetría, con el objetivo de detectar actividad maliciosa no detectada y fortalecer la postura de seguridad.

Trabajarás con equipos de Respuesta a Incidentes, Ciberinteligencia y Seguridad para enriquecer hipótesis, validar detecciones y documentar hallazgos. Se requiere Ingeniería en Sistemas/Informática y inglés intermedio-avanzado.

Qualifications

• Formación profesional en Ingeniería de Sistemas/Tecnologías o Informática.
• 3 años de experiencia en Threat Hunting, SIEM o SOC.
• Certificaciones deseables: CC, eJPT, CEH, Security+.
• Conocimientos: Office, SIEM, EDR, SOAR, seguridad de correo.

Responsibilities

• Ejecutar procesos de Threat Hunting basados en hipótesis, usando marcos como MITRE ATT&CK y NIST.
• Transformar inteligencia de amenazas en hipótesis de hunting y oportunidades de detección.
• Validar detecciones mediante pruebas y simulaciones controladas.
• Colaborar con Respuesta a Incidentes, Ciberinteligencia, Red Team y Operaciones.
• Documentar las investigaciones y oportunidades de mejora detectadas.

Skills

Threat Hunting

SIEM

SOC

Office

EDR

SOAR

Email security

Inglés intermedio-avanzado

Education

Ingeniería de Sistemas/Tecnologías

Informática

Job description

Objetivo del puesto:

Ejecutar actividades de Threat Hunting mediante la formulación y validación de hipótesis basadas en comportamiento, inteligencia de amenazas y análisis de telemetria, con el propósito de identificar actividad maliciosa no detectada, generar nuevas capacidades de detección, fortalecer la postura de seguridad y contribuir a la mejora continua de los procesos de detección y respuesta.

Cada día te encontrarás ante nuevos e interesantes retos dentro de tu puesto, en los cuales serás responsable de:

• Ejecutar procesos de Threat Hunting basados en hipótesis, utilizando marcos de referencia como MITRE ATT&CK, NIST y Cyber Kill Chain, priorizando la identificación de comportamientos anómalos y técnicas utilizadas por adversarios.
• Transformar inteligencia de amenazas (IOC, TTP, CTI y campañas emergentes) en hipótesis de hunting y oportunidades para el desarrollo de nuevas detecciones basadas en comportamiento, así como validar los resultados obtenidos en los controles durante la cacería.
• Validar la efectividad de las detecciones mediante simulación controlada de técnicas de adversarios y pruebas de evasión sobre los controles de monitoreo existentes.
• Colaborar con equipos de Respuesta a Incidentes, Ciberinteligencia, Red Team, Arquitectura y Operaciones para enriquecer hipótesis de hunting, mejorar la cobertura de detección y fortalecer la postura defensiva.
• Documentar de forma clara las investigación realizadas, los hallazgos identificados y las oportunidades de mejora detectadas durante las actividades de hunting.

Requisitos:

• Formación profesional: Ingeniería de Sistemas/Tecnologías, Informática
• Áreas y años de experiencia: Threat Hunting, SIEM, SOC - 3 años (Requerido)
• Certificaciones deseables: CC, eJPT, CEH, Security +
• Conocimientos requeridos: Office, SIEM, EDR, SOAR, email security
• Sistemas Operativos (Linux: Básico – Windows: Básico) a nivel consola
• Análisis básico de procesos, autenticaciones y conexiones de red
• Interpretación de inteligencia de amenazas, TTPs, IOCs e IOAs
• Triada de la Ciberseguridad
• Curiosidad e iniciativa para investigar
• Trabajo en equipo
• Idiomas: Ínglás intermedio-avanzado, con capacidad para mantener conversaciones fluidas en entornos profesionales y técnicos.
• Disponibilidad para viajar: N/A
• Disponibilidad para cambio de residencia: N/A

En Banorte actuamos bajo un principio de igualdad de oportunidades. Por ello no discriminamos por edad, origen étnico, nacionalidad, género, orientación sexual, estado civil, condición social, estado de salud, creencias religiosas, doctrina política o discapacidad.