Google SecOps/ IR Security Analyst Ssr

Baufest; México; A distancia; MXN 200,000 - 400,000; Jornada completa

Descripción de la vacante

Una empresa de tecnología en México busca un/a Analista de Seguridad Google SecOps para unirse a su equipo. El rol requiere analizar y auditar configuraciones, documentar procedimientos y colaborar en la respuesta a incidentes. Se valoran habilidades en Google Cloud Platform y experiencia en la redacción de documentación técnica. Ofrecemos un ambiente inclusivo y oportunidades de desarrollo profesional.

Formación

• Mínimo 2 años de experiencia práctica con Google SecOps / Google Chronicle.
• Experiencia en Respuesta a Incidentes (IR) a lo largo de su ciclo completo.
• Experiencia redactando Playbooks, Runbooks o documentación técnica clara y estructurada.
• Capacidad para evaluar hallazgos técnicos en términos de riesgo real para el negocio.
• Autonomía, proactividad y excelente comunicación para interactuar con equipos técnicos.

Responsabilidades

• Auditar y revisar la configuración actual de Google SecOps.
• Evaluar cada hallazgo según su urgencia, criticidad e impacto.
• Desarrollo de Playbooks y Runbooks para la gestión de incidentes.
• Validación constante del material creado con el equipo de IR.
• Realización de sesiones de transferencias de conocimiento.

Conocimientos

Análisis y Triage

Clasificación de Riesgos

Documentación Operativa

Colaboración con el equipo de IR

Capacitación

Comprensión del motor de reglas (YARA-L)

Dominio del modelo de datos (UDM)

Visualización y análisis de alertas

Herramientas

Google SecOps

Google Cloud Platform (GCP)

Python

Bash

Descripción del empleo

En Baufest, nuestra misión es mejorar la vida con tecnología, generando un impacto positivo en la sociedad. Por ello, buscamos un/a Analista de Seguridad Google SecOps / IR Ssrpara sumarse a nuestro equipo de profesionales.

• Análisis y Triage:
• Auditar y revisar la configuración actual de Google SecOps para identificar y comprender todas las detecciones generadas.
• Clasificación de Riesgos:
• Evaluar cada hallazgo según su urgencia, criticidad e impacto en el negocio.
• Documentación Operativa:
• Playbooks: Desarrollo de guías estratégicas de alto nivel para incidentes específicos (Ransomware, Malware, Cuentas comprometidas, etc.).
• Runbooks: Elaboración de procedimientos técnicos paso a paso para la ejecución de cada Playbook.
• SOPs: Estandarización de tareas recurrentes relacionadas con la gestión de alertas.
• Colaboración con el equipo de IR:
• Validación constante del material creado para asegurar claridad, precisión y utilidad real.
• Capacitación:
• Realización de sesiones de transferencias de conocimiento y walkthrough sobre los procedimientos desarrollados.

Mínimo 2 años de experiencia práctica con Google SecOps / Google Chronicle, incluyendo:

Experiencia en Respuesta a Incidentes (IR) a lo largo de su ciclo completo: detección, análisis, contención, erradicación y recuperación.

Experiencia redactando Playbooks, Runbooks o documentación técnica clara y estructurada.

Capacidad para evaluar hallazgos técnicos en términos de riesgo real para el negocio.

Autonomía, proactividad y excelente comunicación para interactuar con equipos técnicos.

Comprensión del motor de reglas (YARA-L)

Dominio del modelo de datos (UDM)

Visualización y análisis de alertas

Requisitos Deseables

• Conocimientos de Google Cloud Platform (GCP), especialmente servicios de logging y seguridad.
• Certificaciones valoradas:
• GCIH, GCFA, GCTI u otras similares
• Experiencia en plataformas SOAR.
• Conocimientos básicos de scripting (Python, Bash) para automatización de tareas

Baufest promueve la igualdad de oportunidades y no discrimina por razones de Nacionalidad, género, edad, religión, orientación sexual, discapacidad, ni por ninguna otra característica protegida por la ley.

¡Te esperamos!

Baufest protege sus datos personales conforme a las leyes locales de protección de datos aplicables en cada país y siguiendo buenas prácticas de seguridad de la información alineadas con la norma ISO 27001. Su información será tratada con estricta confidencialidad y utilizada únicamente para fines de evaluación y selección.