Ingeniero SOC 1: Monitoreo y Respuesta a Incidentes

Capgemini; Ciudad de México; On-site; MXN 201,000 - 324,000; Full time

Job summary

Capgemini México busca un Analista de Seguridad para monitorear y analizar eventos de seguridad generados por los sistemas del cliente, ejecutando los primeros pasos en detección, análisis y respuesta a incidentes. Su rol es clave para la alerta temprana ante anomalías o posibles amenazas en el entorno tecnológico del cliente.

Entre tus responsabilidades está monitorear SIEM/EDR/WAF, clasificar alertas, registrar, escalar incidentes y colaborar para verificar falsos positivos y ajustar reglas.

Qualifications

• Conocimientos en seguridad de la información (confidencialidad, integridad, disponibilidad).
• Conocimientos en protocolos de red (TCP/IP, DNS, HTTP/HTTPS, SMTP, FTP, SSH).
• Conocimientos básicos de malware, phishing, ransomware y amenazas persistentes.
• Experiencia con herramientas de ticketing (ServiceNow, Remedy, Jira).
• Conocimiento general de normativas de ciberseguridad: ISO 27001, NIST CSF.

Responsibilities

• Monitorear y analizar eventos de seguridad en consolas como SIEM, EDR, WAF y otros.
• Aplicar SOPs para clasificación de alertas y registrar, categorizar, y escalar incidentes.
• Realizar análisis básicos de tráfico de red y verificación de IOC.
• Reportar eventos al cliente y elaborar bitácoras de alertas por turno.
• Participar en sesiones de turn over y apoyar en la verificación de falsos positivos.

Skills

Fundamentos de seguridad

Protocolos de red

Malware y amenazas

Herramientas de ticketing

Normativas de ciberseguridad

Education

Ingeniería en Sistemas

Tools

ServiceNow

Remedy

Jira

Job description

Capgemini México busca un Analista de Seguridad para monitorear y analizar eventos de seguridad generados por los sistemas del cliente, ejecutando los primeros pasos en detección, análisis y respuesta a incidentes. Su rol es clave para la alerta temprana ante anomalías o posibles amenazas en el entorno tecnológico del cliente.

Entre tus responsabilidades está monitorear SIEM/EDR/WAF, clasificar alertas, registrar, escalar incidentes y colaborar para verificar falsos positivos y ajustar reglas.