SOC Analyst L2

adlytics GmbH; Santiago de Querétaro; Híbrido; MXN 502.200 - 837.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Horario de Oficina

Nomina 100%

Prestaciones de Ley

Prestaciones superiores

Aguinaldo 30 días

Descripción de la vacante

Capital Empresarial Horizonte Empresa Mexicana solicita un SOC Analyst L2 para trabajar en esquema híbrido en CDMX o Querétaro. Se busca profesional con experiencia en monitorización, investigación y respuesta a incidentes y con dominio de SIEM/XDR y Threat Intelligence.

Se valorará conocimiento de MITRE ATT&CK, análisis de logs y capacidad para elaborar reportes técnicos. Ofrecemos sueldo negociable, prestaciones de ley y un entorno de seguridad de alto rendimiento.

Formación

• Licenciatura o Ingeniería en Sistemas, Ciberseguridad, TI o afín.
• Experiencia como SOC Analyst L2 o similar.
• Experiencia en operaciones de seguridad (SOC).
• Conocimiento en monitoreo, investigación y respuesta a incidentes.
• Experiencia con SIEM, XDR y Threat Intelligence.
• Conocimientos de fundamentos de ciberseguridad, redes y sistemas operativos.

Responsabilidades

• Monitorear alertas de seguridad de SIEM y XDR.
• Analizar, validar y priorizar incidentes de seguridad.
• Realizar investigaciones avanzadas sobre eventos sospechosos.
• Ejecutar procesos de respuesta y contención ante incidentes.
• Analizar IOC y aplicar inteligencia de amenazas.
• Realizar búsqueda proactiva de amenazas (Threat Hunting).
• Escalar incidentes críticos al equipo correspondiente.
• Documentar investigaciones, hallazgos y acciones realizadas.
• Generar reportes de incidentes y métricas operativas.
• Aportar en la optimización de reglas de detección y casos de uso del SIEM.
• Colaborar con infra, redes, seguridad y respuesta a incidentes.
• Participar en mejora de procedimientos, playbooks y controles.

Conocimientos

Monitoreo de seguridad

Investigación de incidentes

Respuesta a incidentes

Análisis de logs

IOC

Threat Hunting

Colaboración entre equipos

Educación

Licenciatura en Sistemas

Ingeniería en Ciberseguridad

Tecnologías de la Información

Herramientas

SIEM

XDR

Threat Intelligence

Microsoft Sentinel

Splunk

IBM QRadar

CrowdStrike

Palo Alto Cortex XDR

SentinelOne

Fortinet

Descripción del empleo

Capital Empresarial Horizonte Empresa Mexicana especialista en Recursos Humanos y Tecnologías de la Información solicita:

SOC Analyst L2

Inglés conversacional obligatorio.

Trabajo en esquema hibrido en CDMX o Querétaro.

Requisitos del perfil

• Licenciatura o Ingeniería en Sistemas, Ciberseguridad, Tecnologías de la Información o carrera afín.
• Experiencia como SOC Analyst L2 o posiciones similares.
• Experiencia práctica en operaciones de seguridad (SOC).
• Conocimiento en monitoreo, investigación y respuesta a incidentes.
• Experiencia trabajando con herramientas de:
  • SIEM (Security Information and Event Management).
  • XDR (Extended Detection and Response).
  • Plataformas de Threat Intelligence.
• Conocimientos de fundamentos de ciberseguridad, redes y sistemas operativos.

Conocimientos técnicos indispensables

• Análisis y correlación de eventos de seguridad.
• Investigación de alertas generadas por herramientas SIEM.
• Análisis de comportamiento sospechoso y detección de amenazas.
• Manejo de plataformas XDR para identificación y respuesta ante incidentes.
• Uso de fuentes y plataformas de inteligencia de amenazas.
• Análisis de indicadores de compromiso (IOC).
• Gestión y clasificación de incidentes de seguridad.
• Conocimiento de metodologías de respuesta a incidentes.
• Análisis de logs de sistemas, aplicaciones, endpoints y dispositivos de red.
• Identificación de malware, phishing, actividades anómalas y amenazas avanzadas.
• Elaboración de reportes técnicos y documentación de incidentes.

Responsabilidades principales

• Monitorear alertas de seguridad provenientes de plataformas SIEM y XDR.
• Analizar, validar y priorizar incidentes de seguridad.
• Realizar investigaciones avanzadas sobre eventos sospechosos.
• Ejecutar procesos de respuesta y contención ante incidentes.
• Analizar indicadores de compromiso (IOC) y aplicar inteligencia de amenazas.
• Realizar búsqueda proactiva de amenazas ( Threat Hunting ) cuando sea requerido.
• Escalar incidentes críticos al equipo correspondiente.
• Documentar investigaciones, hallazgos y acciones realizadas.
• Generar reportes de incidentes y métricas operativas del SOC.
• Apoyar en la optimización de reglas de detección y casos de uso del SIEM.
• Colaborar con equipos de infraestructura, redes, seguridad y respuesta a incidentes.
• Participar en la mejora continua de procedimientos, playbooks y controles de seguridad.

Herramientas y tecnologías deseables

• Microsoft Sentinel.
• Splunk.
• IBM QRadar.
• CrowdStrike.
• Palo Alto Cortex XDR.
• SentinelOne.
• Fortinet.
• Plataformas de Threat Intelligence.
• Herramientas de análisis de vulnerabilidades.
• Frameworks de seguridad como MITRE ATT&CK.

Ofrecemos

• Horario de Oficina
• Esquema 100% nomina
• Sueldo abierto a negociación de acuerdo a experiencia
• Prestaciones de Ley
• Prestaciones superiores (SGMM familiar, SV 1 millón, Vales de despensa, 30 días de aguinaldo, PTU)

Interesados enviar CV a reclutamiento(arroba)horizonteempresarial.com.mx