Google Cloud SecOps Expert & Threat Detection Lead

Capital Empresarial Horizonte; Ciudad de México; Híbrido; MXN 900.000 - 1.300.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Seguro de gastos médicos mayores

Vale de despensa

Seguro de vida

Aguinaldo 30 días

PTU

Descripción de la vacante

Capital Empresarial Horizonte busca un experto en Google SecOps para liderar la arquitectura, despliegue y optimización de soluciones de ciberseguridad en Google Cloud para clientes globales. Serás referente técnico en detección de amenazas y respuesta ante incidentes, con énfasis en normalización de telemetría y reglas de detección avanzadas.

Se requiere experiencia en SOC, Threat Hunting y scripting; disponibilidad para un esquema híbrido y ubicación en CDMX o ciudades cercanas.

Formación

• Experiencia en operaciones de ciberseguridad SOC y Threat Hunting, mínimo 2+ años en plataformas SIEM/SOAR de última generación.
• Conocimiento práctico de Google SecOps y Chronicle SIEM/SOAR, reglas YARA-L y YARA.
• Norma de eventos con UDM y parsers/extractores; experiencia en entornos multicloud/híbridos.
• Familiaridad con MITRE ATT&CK y caza de amenazas; scripting en Python o APIs REST para integraciones SOAR.

Responsabilidades

• Liderar arquitectura, despliegue y optimización de soluciones de seguridad en Google Cloud para clientes globales.
• Modelar eventos de seguridad, ingesta de logs y normalización de telemetría; diseñar reglas de detección.
• Desarrollar playbooks de investigación y respuesta usando Google SecOps SOAR.
• Colaborar con SOC, Threat Intelligence y Threat Hunting; asesorar a clientes sobre monitoreo y cumplimiento de marcos.

Conocimientos

Google SecOps

Google Chronicle

YARA-L

Threat Hunting

Incident Response

MITRE ATT&CK

Python scripting

SOAR

Log Ingestion

Threat Intelligence

Educación

Licenciatura/Ingeniería en Sistemas

Ciberseguridad

Herramientas

Google SecOps

Google Chronicle SIEM

Cloud IAM

Descripción del empleo

Capital Empresarial Horizonte busca un experto en Google SecOps para liderar la arquitectura, despliegue y optimización de soluciones de ciberseguridad en Google Cloud para clientes globales. Serás referente técnico en detección de amenazas y respuesta ante incidentes, con énfasis en normalización de telemetría y reglas de detección avanzadas.

Se requiere experiencia en SOC, Threat Hunting y scripting; disponibilidad para un esquema híbrido y ubicación en CDMX o ciudades cercanas.