Threat Hunter: Detect, Trace & Defend Cyber Frontiers

Scitum S.A. de C.V.; Ciudad de México; Presencial; MXN 360.000 - 600.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Prestaciones superiores

Trabajo presencial

Descripción de la vacante

Scitum S.A. de C.V. en Ciudad de México busca profesional en ciberseguridad para monitorear, analizar y responder a incidentes. Se valorará experiencia en investigación de alertas, generación de hipótesis y comunicación clara con clientes.

La posición es presencial en Legaria, Miguel Hidalgo, con aspiración a aportar conocimiento de amenazas, redes y herramientas de detección para fortalecer la seguridad de clientes. Ingeniería relacionada en TI requerida.

Formación

• Fundamentos de ciberseguridad y redes (TCP/IP, DNS, HTTP/S).
• Conocimientos de amenazas: IOCs, IOAs, IOBs, malware.
• Conocimiento del ciclo de Threat Hunting y uso de SIEM/XDR.
• Generación de búsquedas en SIEM (XQL, SPL) y XDR (KQL).
• Uso de herramientas de fuentes abiertas para investigación.
• Análisis de logs (Windows, DNS, autenticación, etc.).
• Correlación de eventos entre fuentes y MITRE ATT&CK.

Responsabilidades

• Monitorear seguridad y análisis de alertas.
• Investigar incidentes de baja o media severidad.
• Interaccionar con clientes para aclarar requerimientos y comunicar hallazgos.
• Formular hipótesis de compromiso basada en inteligencia de amenazas.
• Conducir investigaciones estructuradas a través de telemetría y análisis de patrones.
• Documentar hallazgos y recomendaciones de mitigación para clientes.

Conocimientos

Fundamentos de ciberseguridad

Redes

Threat Hunting

SIEM

XDR

XQL

SPL

KQL

Análisis de logs

Correlación de eventos

MITRE ATT&CK

Inteligencia de amenazas

Educación

Ingeniería en TI

Herramientas

SIEM

XDR

Open-source tools

Descripción del empleo

Scitum S.A. de C.V. en Ciudad de México busca profesional en ciberseguridad para monitorear, analizar y responder a incidentes. Se valorará experiencia en investigación de alertas, generación de hipótesis y comunicación clara con clientes.

La posición es presencial en Legaria, Miguel Hidalgo, con aspiración a aportar conocimiento de amenazas, redes y herramientas de detección para fortalecer la seguridad de clientes. Ingeniería relacionada en TI requerida.