Ing. SOC: Mesa de Ayuda y Caza de Amenazas

Scitum S.A. de C.V.; Ciudad de México; Presencial; MXN 279.000 - 502.000; Jornada completa

Descripción de la vacante

Scitum S.A. de C.V. busca un profesional para trabajar como Ing. Mesa de ayuda en la Ciudad de México. El candidato realizará monitoreo de seguridad, caza de incidentes y gestión de alertas en entornos SIEM/SOAR y soluciones propietarias.

Se requieren conocimientos de redes, seguridad y manejo de herramientas de servicio. Trabajo presencial en la zona de San Jerónimo, Álvaro Obregón; escolaridad en IT y certificaciones relevantes serán valoradas.

Formación

• Conocimientos en modelo OSI y protocolos de comunicación.
• Herramientas de gestión/Service Desk para incidentes y tickets.
• Marcos de referencia de seguridad (ATT&CK/CyberKill Chain).
• Patrones de ataque y análisis de bitácoras para detección.

Responsabilidades

• Monitorear y cazar amenazas en la consola SIEM/SOAR y soluciones específicas.
• Investigar eventos para determinar si son falsos positivos o requieren escalamiento.
• Ejecutar manejo y contención de incidentes siguiendo el proceso de seguridad de la empresa.
• Realizar búsquedas de información para enriquimiento de alertas y facilitar la resolución.

Conocimientos

Redes y Comunicaciones

Herramientas de gestión/Service Desk

ATT&CK/CyberKill Chain

Patrones de ataque/bitácoras

Educación

Ingeniería o carreras TI

Herramientas

Correlador

Descripción del empleo

Scitum S.A. de C.V. busca un profesional para trabajar como Ing. Mesa de ayuda en la Ciudad de México. El candidato realizará monitoreo de seguridad, caza de incidentes y gestión de alertas en entornos SIEM/SOAR y soluciones propietarias.

Se requieren conocimientos de redes, seguridad y manejo de herramientas de servicio. Trabajo presencial en la zona de San Jerónimo, Álvaro Obregón; escolaridad en IT y certificaciones relevantes serán valoradas.