Ingeniero de Seguridad SOC

axity; Estado de México; On-site; MXN 420,000 - 660,000; Full time

Job summary

Axity busca un ingeniero de seguridad con al menos 3 años de experiencia en ciberseguridad, capaz de liderar un equipo SOC y gestionar incidentes con enfoque proactivo.

El candidato ideal maneja Splunk y Cortex XSIAM, Threat Hunting, Threat Intelligence y marcos como MITRE ATT&CK, Cyber Kill Chain y OWASP para entregar informes técnicos y ejecutivos de alta calidad.

Qualifications

• Profesional en Ingeniería de Sistemas, Telecomunicaciones, Electrónica, Informática o carreras afines.
• Experiencia mínima de 3 años en ciberseguridad, con 1–2 años en liderazgo de equipos SOC.
• Conocimientos de operación de SIEM (Splunk y Cortex XSIAM) y herramientas de seguridad.
• Experiencia en generación de informes técnicos, operativos y ejecutivos para clientes o internal.
• Conocimiento de MITRE ATT&CK, Cyber Kill Chain y OWASP.

Responsibilities

• Liderar y coordinar actividades del SOC, distribución de tareas y seguimiento de entregables.
• Monitorear alertas, priorizar incidentes y coordinar su escalamiento.
• Elaborar informes técnicos y ejecutivos para clientes y áreas internas.
• Participar en la mejora continua de procesos de seguridad y cumplimiento de SLA.

Skills

Liderazgo SOC

Analisis de ciberseguridad

Threat Hunting

Threat Intelligence

Gestión de vulnerabilidades

Comunicación técnica

Coordinación de equipos

Education

Ingeniería de Sistemas/Telecomunicaciones/Informática u afines

Tools

Splunk

Cortex XSIAM

EDR/XDR

Firewalls/IDS/IPS

OSINT

Job description

Ingeniero de sistemas, telecomunicaciones o afines, con experiencia demostrada de mínimo 3 años en el área de ciberseguridad, de los cuales al menos 1 o 2 años en funciones de liderazgo de equipos SOC.

Con conocimiento en operación de SIEM (Splunk y Cortex XSIAM), herramientas de seguridad, Threat Hunting, Threat Intelligence, Ethical Hacking, gestión y análisis de vulnerabilidades y experiencia en metodologías y frameworks como MITRE ATT&CK, Cyber Kill Chain y OWASP, herramientas OSINT, análisis de malware básico y de phishing, y respuesta a incidentes.

Requisitos

Formación académica

• Profesional en Ingeniería de Sistemas, Telecomunicaciones, Electrónica, Informática o carreras afines.

Experiencia

• Mínimo 3 años de experiencia en ciberseguridad, monitoreo de seguridad, SOC, respuesta a incidentes, gestión de vulnerabilidades o inteligencia de amenazas.
• Experiencia práctica en análisis, priorización y escalamiento de alertas e incidentes de seguridad.
• Experiencia participando en la coordinación técnica de actividades operativas, distribución de tareas, seguimiento de entregables y cumplimiento de SLA.
• Experiencia en elaboración de informes técnicos, operativos y ejecutivos para clientes o áreas internas.

Conocimientos técnicos

• Operación y administración de plataformas SIEM, especialmente Splunk y/o Cortex XSIAM, o herramientas equivalentes.
• Conocimiento en tecnologías de seguridad: EDR, XDR, firewalls, WAF, DLP, seguridad de correo, controles perimetrales y herramientas de endpoint.
• Conocimientos en Threat Hunting, definición de hipótesis de búsqueda, análisis de TTPs, IOCs, campañas activas y comportamiento anómalo.
• Manejo de procesos de Threat Intelligence, consumo de feeds, fuentes OSINT, reportes de proveedores y transformación de inteligencia en casos de uso, reglas de detección o acciones preventivas.
• Conocimiento y aplicación de los marcos MITRE ATT&CK, Cyber Kill Chain y OWASP.
• Experiencia en análisis y gestión de vulnerabilidades mediante herramientas como Tenable, Qualys, Rapid7 o equivalentes.
• Conocimiento en respuesta a incidentes de seguridad: identificación, contención, erradicación, recuperación, documentación y lecciones aprendidas.
• Conocimientos básicos de análisis de malware, correos maliciosos, phishing e ingeniería social.
• Conocimiento de herramientas de Ethical Hacking y validación de seguridad, tales como Nmap, Metasploit, Burp Suite o equivalentes.
• Capacidad para elaborar, ajustar y validar reglas de correlación, alertas, dashboards y casos de uso de seguridad.
• Manejo de indicadores de operación: SLA, volumen de alertas, tiempos de atención, incidentes gestionados, cobertura de detección y métricas de calidad.

Competencias

• Pensamiento analítico y orientación a la investigación técnica.
• Capacidad para priorizar actividades en entornos dinámicos y de alta criticidad.
• Comunicación clara, tanto para audiencias técnicas como ejecutivas.
• Orientación al servicio, cumplimiento y mejora continua.
• Capacidad para documentar procesos, hallazgos, recomendaciones y resultados.
• Organización, autonomía y seguimiento riguroso de actividades.
• Habilidad para acompañar técnicamente a otros analistas, compartir conocimiento y fomentar buenas prácticas operativas.

Certificaciones deseadas

• CEH (Certified Ethical Hacker) – deseable.
• Certificaciones en soluciones de seguridad: Splunk, Palo Alto Cortex XSIAM/XDR u otras equivalentes.
• Certificaciones complementarias valoradas: CompTIA Security+/CySA+, GCIH, GCTI, OSCP, CISSP o CISM.