Splunk Security Engineer-SIEM/Threat Detection | Hybrid MX

Capital Empresarial Horizonte; Ciudad de México; Hybrid; MXN 900,000 - 1,300,000; Full time

Benefits offered by this job

Horario de Oficina

Prestaciones de Ley

Prestaciones superiores

Job summary

Capital Empresarial Horizonte, empresa mexicana especialista en RRHH y TI, busca un Ingeniero de Seguridad Splunk (SIEM/SOC) con inglés conversacional para fortalecer nuestro Centro de Operaciones de Seguridad (SOC).

Ofrecemos un esquema híbrido en CDMX, Querétaro, Guadalajara o Monterrey. Se valorará experiencia en Splunk Enterprise y Splunk Enterprise Security, diseño de reglas, dashboards y detección de amenazas alineadas con MITRE ATT&CK.

Qualifications

• Más de 3 años de experiencia con Splunk Enterprise o Splunk Enterprise Security (ES).
• Experiencia integrando y normalizando múltiples fuentes de logs.
• Experiencia creando reglas de correlación, alertas y detección de anomalías.
• Conocimiento de operaciones SOC, monitoreo de seguridad y respuesta a incidentes.
• Experiencia con Windows, Linux, redes y plataformas cloud (AWS, Azure o GCP).
• Inglés intermedio-avanzado conversacional.

Responsibilities

• Integrar y administrar fuentes de logs en Splunk (firewalls, sistemas, apps, cloud, EDR).
• Diseñar, desarrollar y optimizar reglas de correlación y casos de uso en Splunk.
• Analizar eventos para identificar comportamientos anómalos y amenazas.
• Crear dashboards, reportes e indicadores para visibilidad del SOC.
• Colaborar con equipos de respuesta a incidentes para mejorar alertas y reducir falsos positivos.
• Desarrollar capacidades de detección alineadas a MITRE ATT&CK.
• Participar en mejoras continuas del SIEM y las operaciones de seguridad.

Skills

Inglés conversacional

Análisis de eventos

Ciberseguridad

Tools

Splunk Enterprise

Splunk Enterprise Security (ES)

MITRE ATT&CK

Dashboards

Job description

Capital Empresarial Horizonte, empresa mexicana especialista en RRHH y TI, busca un Ingeniero de Seguridad Splunk (SIEM/SOC) con inglés conversacional para fortalecer nuestro Centro de Operaciones de Seguridad (SOC).

Ofrecemos un esquema híbrido en CDMX, Querétaro, Guadalajara o Monterrey. Se valorará experiencia en Splunk Enterprise y Splunk Enterprise Security, diseño de reglas, dashboards y detección de amenazas alineadas con MITRE ATT&CK.