Ingeniero Splunk SIEM – Detección de Amenazas/SOC

Capital Empresarial Horizonte; Ciudad de México; Híbrido; MXN 600.000 - 900.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Horario de Oficina

Esquema 100% nómina

Prestaciones de Ley

Prestaciones superiores (SGMM familiar

30 días de aguinaldo

PTU

Descripción de la vacante

Capital Empresarial Horizonte busca un Ingeniero de Seguridad Splunk para fortalecer la detección y respuesta de amenazas en su SOC. Se valorará experiencia con Splunk Enterprise y ES, y capacidad de transformar grandes volúmenes de logs en inteligencia accionable.

El rol es híbrido en CDMX, Querétaro, Guadalajara o Monterrey, con inglés conversacional y enfoque en mejoras continuas de SIEM y operaciones de seguridad.

Formación

• Más de 3 años de experiencia con Splunk Enterprise o Splunk Enterprise Security (ES).
• Experiencia en integración y normalización de múltiples fuentes de logs.
• Experiencia creando reglas de correlación, alertas y mecanismos de detección de anomalías.
• Conocimiento de operaciones SOC, monitoreo de seguridad y respuesta a incidentes.

Responsabilidades

• Integrar y administrar distintas fuentes de logs en Splunk (firewalls, OS, aplicaciones, cloud, EDR).
• Diseñar, desarrollar y optimizar reglas de correlación y alertas en Splunk.
• Analizar eventos para identificar comportamientos anómalos y amenazas de seguridad.
• Crear dashboards, reportes e indicadores para visibilidad del SOC.
• Colaborar con respuesta a incidentes para mejorar calidad de alertas y reducir falsos positivos.

Conocimientos

Splunk Enterprise

Splunk Enterprise Security (ES)

Threat Hunting

Detección de amenazas

Análisis de logs

Monitoreo de seguridad

Trabajo en equipo

Herramientas

Python

PowerShell

Bash

Windows

Linux

Cloud Platforms (AWS/Azure/GCP)

Descripción del empleo

Capital Empresarial Horizonte busca un Ingeniero de Seguridad Splunk para fortalecer la detección y respuesta de amenazas en su SOC. Se valorará experiencia con Splunk Enterprise y ES, y capacidad de transformar grandes volúmenes de logs en inteligencia accionable.

El rol es híbrido en CDMX, Querétaro, Guadalajara o Monterrey, con inglés conversacional y enfoque en mejoras continuas de SIEM y operaciones de seguridad.