SOC Security Analyst — Hybrid, Growth & Training

Hunter Douglas, Inc.; Toluca; Híbrido; MXN 240.000 - 360.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Salario competitivo

Trabajo híbrido

Seguro médico

Seguro de vida

Formación certificaciones

Ambiente dinámico

Descripción de la vacante

Hunter Douglas, Inc. busca Analista de Seguridad Operativa (SOC Analyst) para unirse al Centro de Operaciones de Seguridad en Toluca, Estado de México. El rol monitorea alertas, investiga incidentes y responde a incidentes para proteger la infraestructura tecnológica.

Se requiere 1–3 años en seguridad de TI, conocimientos de SIEM (Splunk/QRadar/ArcSight) y habilidades de comunicación. Se ofrece modalidad híbrida, salario competitivo y oportunidades de certificación.

Formación

• Experiencia en seguridad de TI y SOC preferible.
• Conocimientos de SIEM y conceptos de redes.
• Experiencia en respuesta a incidentes y monitoreo de seguridad.

Responsabilidades

• Monitorear alertas de seguridad generadas por SIEM, IDS/IPS y otras herramientas.
• Investigar y analizar eventos de seguridad para determinar su naturaleza y nivel de riesgo.
• Realizar triaje inicial de incidentes y escalarlos según procedimientos.
• Responder a incidentes de seguridad de bajo y mediano nivel con contención y erradicación.
• Colaborar con otros equipos para mejorar capacidades de detección.
• Participar en la mejora de reglas de correlación y playbooks de respuesta.

Conocimientos

Monitoreo de alertas

Investigación de seguridad

Respuesta a incidentes

Triage de incidentes

Colaboración en seguridad

Mejora de playbooks

Experiencia 1-3 años

Conocimientos de redes

Capacidad de trabajo bajo presión

Comunicación y trabajo en equipo

Educación

Licenciatura en Ciberseguridad, Informática o campo afín

Herramientas

Splunk

QRadar

ArcSight

Descripción del empleo

Hunter Douglas, Inc. busca Analista de Seguridad Operativa (SOC Analyst) para unirse al Centro de Operaciones de Seguridad en Toluca, Estado de México. El rol monitorea alertas, investiga incidentes y responde a incidentes para proteger la infraestructura tecnológica.

Se requiere 1–3 años en seguridad de TI, conocimientos de SIEM (Splunk/QRadar/ArcSight) y habilidades de comunicación. Se ofrece modalidad híbrida, salario competitivo y oportunidades de certificación.