Senior SOC Analyst L2–L3: Threat Detection & Response

Forencys; México; On-site; MXN 480,000 - 720,000; Full time

Job summary

Forencys, empresa de ciberseguridad, busca un Security Analyst – L2/L3 con experiencia en operaciones de seguridad, detección de amenazas, investigación de incidentes y respuesta ante ciberataques, que desee formar parte de un equipo en crecimiento y contribuir al desarrollo de nuestras capacidades de SOC y MDR.

Se valorarán habilidades en SIEM/EDR/XDR, análisis de logs Windows/Linux/Cloud, MITRE ATT&CK y desarrollo de reglas de detección y playbooks.

Qualifications

• Mínimo 3 años de experiencia en ciberseguridad (SOC/MDR/IR).
• Experiencia en investigación y respuesta a incidentes.
• Conocimiento práctico de SIEM y EDR/XDR.
• Experiencia analizando logs de Windows/Linux/Cloud.
• Conocimiento de MITRE ATT&CK y Cyber Kill Chain.
• Familiaridad con herramientas de Threat Intelligence.
• Capacidad para realizar Root Cause Analysis.
• Capacidad de documentación técnica y comunicación de incidentes.
• Capacidad para trabajar de forma autónoma y priorizar incidentes.

Responsibilities

• Monitorear, analizar e investigar alertas y eventos de seguridad de SIEM, EDR, XDR y otras soluciones.
• Investigar incidentes avanzados, identificar IoCs, tácticas y procedimientos.
• Ejecutar actividades de respuesta a incidentes: contención, erradicación, recuperación y documentación.
• Realizar análisis de amenazas y Threat Hunting para detectar comportamientos sospechosos.
• Desarrollar, optimizar y ajustar reglas de detección, casos de uso y playbooks.
• Correlacionar eventos de seguridad de endpoints, redes, cloud y identidad.
• Elaborar informes técnicos de incidentes con hallazgos e recomendaciones.
• Participar en mejoras de SOC, automatización y procesos.
• Colaborar con especialistas en investigaciones complejas y escalaciones técnicas.
• Brindar orientación técnica a analistas de menor nivel.

Skills

SIEM & EDR/XDR

Threat Hunting

Log analysis (Windows/Linux/Cloud)

MITRE ATT&CK knowledge

Documentation

Scripting

Tools

Python

PowerShell

Bash

Job description

Forencys, empresa de ciberseguridad, busca un Security Analyst – L2/L3 con experiencia en operaciones de seguridad, detección de amenazas, investigación de incidentes y respuesta ante ciberataques, que desee formar parte de un equipo en crecimiento y contribuir al desarrollo de nuestras capacidades de SOC y MDR.

Se valorarán habilidades en SIEM/EDR/XDR, análisis de logs Windows/Linux/Cloud, MITRE ATT&CK y desarrollo de reglas de detección y playbooks.