Remote SOC Analyst — Cybersecurity Operations

Jbt Marel; Xico; Remote; MXN 250,000 - 420,000; Full time

Benefits offered by this job

Seguro médico

Seguro de vida

Fondo de ahorro

Capacitación y certificaciones

Job summary

Nuestro cliente, una empresa líder en servicios financieros, busca un Analista de Seguridad Operativa (SOC Analyst) para unirse al equipo de seguridad en modalidad remota. El candidato monitoreará, detectará, analizará y responderá a eventos de seguridad en tiempo real, trabajando con SIEM y plataformas de inteligencia de amenazas.

El rol es 100% remoto y admite candidatos en Tlalnepantla, Estado de México, MX y otras ubicaciones.

Qualifications

• Licenciatura en Seguridad de la Información, Ciberseguridad o afín.
• Experiencia mínima de 1 año en seguridad TI, idealmente en SOC.
• Conocimientos de redes TCP/IP, Windows y Linux; protocolos de seguridad.
• Familiaridad con SIEM (Splunk, QRadar) y monitoreo de seguridad.
• Conocimientos de ataques cibernéticos (malware, phishing, DoS).
• Buenas habilidades de comunicación y resolución de problemas.

Responsibilities

• Monitorear alertas de seguridad generadas por SIEM, IDS/IPS y EDR.
• Analizar eventos para detectar actividades maliciosas.
• Triar incidentes de seguridad y escalar cuando corresponda.
• Investigar y documentar incidentes siguiendo procedimientos.
• Responder a incidentes de nivel 1: contención y recopilación de evidencia.
• Colaborar con equipos de seguridad y TI para resolución de incidentes.
• Contribuir a la mejora de procesos del SOC.
• Mantenerse actualizado sobre amenazas y tendencias.

Skills

Análisis

Comunicación

Trabajo en equipo remoto

Aprendizaje continuo

Education

Licenciatura en Seguridad de la Información

Certificación CompTIA Security+

Tools

Splunk

QRadar

Job description

Nuestro cliente, una empresa líder en servicios financieros, busca un Analista de Seguridad Operativa (SOC Analyst) para unirse al equipo de seguridad en modalidad remota. El candidato monitoreará, detectará, analizará y responderá a eventos de seguridad en tiempo real, trabajando con SIEM y plataformas de inteligencia de amenazas.

El rol es 100% remoto y admite candidatos en Tlalnepantla, Estado de México, MX y otras ubicaciones.