SOC Analyst L2

Capital Empresarial Horizonte; Ciudad de México; Presencial; MXN 446.400 - 781.200; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Horario de oficina

Esquema 100% nómina

Prestaciones de ley

Prestaciones superiores

Descripción de la vacante

Capital Empresarial Horizonte busca un SOC Analyst L2 para trabajar en esquema híbrido en CDMX o Querétaro. El rol requiere experiencia en SOC, monitoreo de SIEM/XDR y respuesta a incidentes, con foco en investigación y detección de amenazas.

Las herramientas incluyen Sentinel, Splunk, QRadar y otras plataformas de Threat Intelligence. Se valorará experiencia en MITRE ATT&CK y gestión de incidentes. Se ofrece nómina y prestaciones de ley.

Formación

• Licenciatura o Ingeniería en Sistemas, Ciberseguridad, TI o afín.
• Experiencia como SOC Analyst L2 o similar.
• Experiencia en operaciones de seguridad (SOC).
• Conocimiento en monitoreo, investigación y respuesta a incidentes.

Responsabilidades

• Monitorear alertas de seguridad de SIEM y XDR.
• Analizar, validar y priorizar incidentes de seguridad.
• Realizar investigaciones avanzadas sobre eventos sospechosos.
• Ejecutar procesos de respuesta y contención ante incidentes.
• Analizar IOC y aplicar inteligencia de amenazas.
• Búsqueda proactiva de amenazas cuando sea requerido.
• Escalar incidentes críticos al equipo correspondiente.
• Documentar investigaciones y acciones realizadas.
• Generar reportes de incidentes y métricas operativas.

Conocimientos

Analítica de seguridad

Monitoreo

Investigación de incidentes

Respuesta ante incidentes

Threat Hunting

Análisis de logs

Educación

Licenciatura en Sistemas o afín

Herramientas

Microsoft Sentinel

Splunk

IBM QRadar

CrowdStrike

Palo Alto Cortex XDR

SentinelOne

Fortinet

MITRE ATT&CK

Descripción del empleo

SOC Analyst L2

Trabajo en esquema híbrido en CDMX o Querétaro.

Requisitos del perfil

• Licenciatura o Ingeniería en Sistemas, Ciberseguridad, Tecnologías de la Información o carrera afín.
• Experiencia como SOC Analyst L2 o posiciones similares.
• Experiencia práctica en operaciones de seguridad (SOC).
• Conocimiento en monitoreo, investigación y respuesta a incidentes.
• Experiencia trabajando con herramientas de SIEM (Security Information and Event Management), XDR (Extended Detection and Response) y plataformas de Threat Intelligence.
• Conocimientos de fundamentos de ciberseguridad, redes y sistemas operativos.

Conocimientos técnicos indispensables

• Análisis y correlación de eventos de seguridad.
• Investigación de alertas generadas por herramientas SIEM.
• Análisis de comportamiento sospechoso y detección de amenazas.
• Manejo de plataformas XDR para identificación y respuesta ante incidentes.
• Uso de fuentes y plataformas de inteligencia de amenazas.
• Análisis de indicadores de compromiso (IOC).
• Gestión y clasificación de incidentes de seguridad.
• Conocimiento de metodologías de respuesta a incidentes.
• Análisis de logs de sistemas, aplicaciones, endpoints y dispositivos de red.
• Identificación de malware, phishing, actividades anómalas y amenazas avanzadas.
• Elaboración de reportes técnicos y documentación de incidentes.

Responsabilidades principales

• Monitorear alertas de seguridad provenientes de plataformas SIEM y XDR.
• Analizar, validar y priorizar incidentes de seguridad.
• Realizar investigaciones avanzadas sobre eventos sospechosos.
• Ejecutar procesos de respuesta y contención ante incidentes.
• Analizar indicadores de compromiso (IOC) y aplicar inteligencia de amenazas.
• Realizar búsqueda proactiva de amenazas (Threat Hunting) cuando sea requerido.
• Escalar incidentes críticos al equipo correspondiente.
• Documentar investigaciones, hallazgos y acciones realizadas.
• Generar reportes de incidentes y métricas operativas del SOC.
• Apoyar en la optimización de reglas de detección y casos de uso del SIEM.
• Colaborar con equipos de infraestructura, redes, seguridad y respuesta a incidentes.
• Participar en la mejora continua de procedimientos, playbooks y controles de seguridad.

Herramientas y tecnologías deseables

• Microsoft Sentinel
• Splunk
• IBM QRadar
• CrowdStrike
• Palo Alto Cortex XDR
• SentinelOne
• Fortinet
• Plataformas de Threat Intelligence
• Herramientas de análisis de vulnerabilidades
• Frameworks de seguridad como MITRE ATT&CK

Ofrecemos

• Horario de oficina
• Esquema 100% nómina
• Sueldo abierto a negociación de acuerdo a experiencia
• Prestaciones de ley
• Prestaciones superiores (SGMM familiar, SV 1mln, vales de despensa, 30días de aguinaldo, PTU)