INGENIERO DE APLICACIONES

Banorte; León; Hybrid; MXN 420,000 - 650,000; Full time

Job summary

Banorte está buscando un Especialista en Ciberseguridad para administrar plataformas SIEM, correlación de eventos y gestión de logs. Deberá integrar fuentes de logs de infraestructura, aplicaciones y nube; configurar reglas de correlación y mantener la trazabilidad de registros ante auditorías internas y regulatorias.

El rol implica monitoreo continuo de eventos, apoyo a la gestión de incidentes y proyectos estratégicos de seguridad.

Qualifications

• 3 años o más en operación o ingeniería de soluciones de monitoreo de seguridad, SIEM y gestión de logs.

Responsibilities

• Administrar y operar plataformas de SIEM, correlación de eventos y gestión de logs.

Skills

Análisis detallado

Gestión de prioridades

Gestión de equipos multidisciplinarios

Trabajo colaborativo

Enfoque en cumplimiento y control

Documentación y seguimiento

Tools

QRadar

SecOps

XSIAM

Log Source Management

NIST / ISO 27001 knowledge

Job description

Seleccione la frecuencia (en días) para recibir una alerta:

Categoría: Desarrollo de Negocios Digitales

ID de Requisicion: 123872

(Ciudad de México)

En Banorte buscamos talento único, fuerte y extraordinario, que impulse la transformación e innovación del país, convirtiéndonos en un gran aliado para crecer fuerte con México.

Estamos convencidos que la combinación de solidaridad, innovación, respeto, lealtad y responsabilidad es la fórmula perfecta para ser el mejor equipo del sector financiero.

Objetivo del puesto:

A dministrar, integrar y controlar las tecnologías de SIEM, correlación de eventos y gestión de fuentes de logs, de acuerdo con políticas internas, estándares de Ciberseguridad y lineamientos regulatorios, para asegurar la visibilidad, trazabilidad y detección de eventos de seguridad de la información, proveer evidencia para auditorías internas, externas y regulatorias, y apoyar la gestión de incidentes y la reducción del riesgo cibernético institucional seguridad y en la adopción de marcos normativos internos y regulatorios (ISO/IEC 27001, ISO/IEC 27002, PCI DSS, NIST, LFPDPPP, CNBV, BANXICO), con el fin de asegurar la integridad, disponibilidad y confidencialidad de la información crítica del negocio. Como Especialista propondrás nuevas soluciones y serás responsable de adoptar nuevas herramientas de ciberseguridad y con la formación de equipos multidisciplinarios.

Cada día te encontrarás ante nuevos e interesantes retos dentro de tu puesto, en los cuales serás responsable de:

• Administrar y operar plataformas de SIEM, correlación de eventos y gestión de logs.
• Integrar y mantener fuentes de logs provenientes de infraestructura, aplicaciones, bases de datos y servicios en la nube.
• Configurar y mantener reglas de correlación, alertamiento y casos de uso de seguridad.
• Monitorear y analizar eventos de seguridad para la detección oportuna de incidentes.
• Asegurar la normalización, retención y trazabilidad de registros conforme a políticas internas y requerimientos regulatorios.
• Generar reportes, evidencias y soporte técnico para auditorías internas, externas y regulatorias.
• Atender hallazgos y requerimientos derivados de procesos de auditoría relacionados con monitoreo y registros de seguridad.
• Apoyar la gestión y respuesta a incidentes mediante análisis de logs y reconstrucción de líneas de tiempo.
• Participar y coordinar proyectos estratégicos de Ciberseguridad relacionados con la evolución y mejora de plataformas SIEM y monitoreo.
• Documentar procedimientos, configuraciones y controles de las tecnologías bajo su responsabilidad.
• Mantenerse actualizado en normativas nacionales e internacionales relacionadas con seguridad de bases de datos y Ciberseguridad, incluyendo: (ISO/IEC 27001, ISO/IEC 27002, PCI DSS, NIST, LFPDPPP, CNBV, BANXICO)

Experiencia

• 3 años o más en operación o ingeniería de soluciones de monitoreo de seguridad, SIEM y gestión de logs.
• Experiencia en integración de múltiples fuentes de logs (infraestructura, aplicaciones, bases de datos, nube).

Conocimientos técnicos

• Plataformas SIEM (QRadar, SecOps, XSIAM, etc) y tecnologías de correlación de eventos.
• Log Source Management, normalización y retención de logs.
• Monitoreo y análisis de eventos de seguridad.
• Gestión de incidentes de seguridad (deseable experiencia con SOC).
• Estándares y marcos de referencia: ISO/IEC 27001, ISO/IEC 27002, NIST Cybersecurity Framework.
• Cumplimiento regulatorio y atención a auditorías (CNBV, BANSICO, LFPDPPP – deseable).

Tecnologías deseables

• Sistemas operativos Windows y Linux.
• Entornos on‑premise y Cloud (AWS, Azure, GCP u otros).
• Bases de datos y aplicaciones empresariales como fuentes de logs.

Competencias clave

• Análisis y atención al detalle
• Gestión de prioridades
• Gestión de equipos de trabajo multidisciplinarios
• Trabajo colaborativo
• Enfoque en cumplimiento y control
• Documentación y seguimiento
• Intermedio B2+

Disponibilidad

• Disponibilidad para atender incidentes o requerimientos fuera de horario en casos críticos (guardias).
• Formato de trabajo híbrido.
• Disponibilidad para participación en proyectos estratégicos.

En Banorte actuamos bajo un principio de igualdad de oportunidades. Por ello no discriminamos por edad, origen étnico, nacionalidad, género, orientación sexual, estado civil, condición social, estado de salud, creencias religiosas, doctrina política o discapacidad.

Atracción de Talento, Derechos Reservados 2025 | Grupo Financiero Banorte