It Erp Analyst, Otc

Hunter Douglas, Inc.; Toluca; Híbrido; MXN 240.000 - 360.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Salario competitivo

Trabajo híbrido

Seguro médico

Seguro de vida

Formación certificaciones

Ambiente dinámico

Descripción de la vacante

Hunter Douglas, Inc. busca Analista de Seguridad Operativa (SOC Analyst) para unirse al Centro de Operaciones de Seguridad en Toluca, Estado de México. El rol monitorea alertas, investiga incidentes y responde a incidentes para proteger la infraestructura tecnológica.

Se requiere 1–3 años en seguridad de TI, conocimientos de SIEM (Splunk/QRadar/ArcSight) y habilidades de comunicación. Se ofrece modalidad híbrida, salario competitivo y oportunidades de certificación.

Formación

• Experiencia en seguridad de TI y SOC preferible.
• Conocimientos de SIEM y conceptos de redes.
• Experiencia en respuesta a incidentes y monitoreo de seguridad.

Responsabilidades

• Monitorear alertas de seguridad generadas por SIEM, IDS/IPS y otras herramientas.
• Investigar y analizar eventos de seguridad para determinar su naturaleza y nivel de riesgo.
• Realizar triaje inicial de incidentes y escalarlos según procedimientos.
• Responder a incidentes de seguridad de bajo y mediano nivel con contención y erradicación.
• Colaborar con otros equipos para mejorar capacidades de detección.
• Participar en la mejora de reglas de correlación y playbooks de respuesta.

Conocimientos

Monitoreo de alertas

Investigación de seguridad

Respuesta a incidentes

Triage de incidentes

Colaboración en seguridad

Mejora de playbooks

Experiencia 1-3 años

Conocimientos de redes

Capacidad de trabajo bajo presión

Comunicación y trabajo en equipo

Educación

Licenciatura en Ciberseguridad, Informática o campo afín

Herramientas

Splunk

QRadar

ArcSight

Descripción del empleo

Analista de Seguridad Operativa (SOC Analyst)

Nuestro cliente busca un Analista de Seguridad Operativa (SOC Analyst) dedicado y con agudeza para unirse a su equipo en Toluca, Estado de México. Serás un componente clave en el Centro de Operaciones de Seguridad (SOC), responsable de monitorear eventos de seguridad, detectar amenazas en tiempo real y responder a incidentes para proteger la infraestructura tecnológica de la empresa. Este puesto ofrece la oportunidad de trabajar en un entorno de alta tecnología, enfrentando desafíos constantes y colaborando con un equipo experto en la defensa cibernética. Valoramos la proactividad, la capacidad de análisis rápido y la habilidad para trabajar eficazmente bajo presión.

• Monitorear alertas de seguridad generadas por SIEM, IDS/IPS y otras herramientas de seguridad.
• Investigar y analizar eventos de seguridad para determinar su naturaleza y nivel de riesgo.
• Realizar triaje inicial de incidentes y escalarlos apropiadamente según los procedimientos establecidos.
• Responder a incidentes de seguridad de bajo y mediano nivel, aplicando medidas de contención y erradicación.
• Colaborar con otros equipos de seguridad para compartir información y mejorar las capacidades de detección.
• Participar en la mejora continua de las reglas de correlación y los playbooks de respuesta a incidentes.
• Experiencia previa (1-3 años) en roles de seguridad de TI, preferiblemente en un SOC o similar.
• Conocimiento de herramientas SIEM (ej. Splunk, QRadar, ArcSight) y conceptos de seguridad de redes.
• Familiaridad con tipos de ataques comunes (malware, phishing, DDoS) y sus indicadores de compromiso (IoCs).
• Capacidad para trabajar en turnos rotativos si es necesario.
• Excelentes habilidades de comunicación y trabajo en equipo.

Requisitos

• Licenciatura en Ciberseguridad, Informática o campo afín.
• Experiencia previa (1-3 años) en roles de seguridad de TI, preferiblemente en un SOC o similar.
• Conocimiento de herramientas SIEM (ej. Splunk, QRadar, ArcSight) y conceptos de seguridad de redes.
• Familiaridad con tipos de ataques comunes (malware, phishing, DDoS) y sus indicadores de compromiso (IoCs).
• Capacidad para trabajar en turnos rotativos si es necesario.
• Excelentes habilidades de comunicación y trabajo en equipo.

Beneficios

• Salario competitivo y oportunidades de crecimiento dentro del equipo de seguridad.
• Modelo de trabajo híbrido que combina la eficiencia del trabajo remoto con la colaboración presencial.
• Paquete completo de seguro médico, de vida y otros beneficios corporativos.
• Acceso a formación y certificaciones en las últimas tecnologías de ciberseguridad.
• Ambiente de trabajo dinámico y estimulante para profesionales apasionados por la seguridad.