Gerente SR de Caza de Amenzas
hace 3 días
Acerca de: Dirigir la función de threat hunting de Grupo Coppel, liderando campañas de búsqueda proactiva y el análisis táctico de adversarios para anticipar riesgos que evaden la detección tradicional, generando hallazgos tácticos reutilizables para fortalecer al SOC, la respuesta a incidentes y la estrategia global de ciberdefensa del Grupo.
Responsabilidades:
• Diseña y prioriza campañas de threat hunting internas, utilizando hipótesis, el nivel de exposición de la organización, el contexto de amenazas y los resultados de simulaciones para asegurar que
la búsqueda proactiva de amenazas sea estratégica y efectiva, enfocándose en los riesgos más relevantes.
• Coordina al equipo interno de hunters y su colaboración con el proveedor de threat hunting del EDR, garantizando la consistencia y el máximo aprovechamiento de los recursos de caza de
amenazas, tanto internos como externos.
• Participa activamente en la gestión de incidentes críticos, apoyando en el escalamiento táctico, el análisis del impacto y las revisiones post-mortem para asegurar una respuesta integral y efectiva
ante eventos de seguridad de alta prioridad.
• Colabora con el Purple Team para generar hipótesis de hunting basadas en simulaciones de ataque y defensa para traducir los hallazgos de los ejercicios en campañas de búsqueda proactiva
dirigidas.
• Prepara y entrega informes técnicos claros con los hallazgos del hunting, incluyendo detecciones sugeridas, IOCs, TTPs y recomendaciones para que estos hallazgos sean accionables y
reutilizables para fortalecer las defensas.
• Proporciona retroalimentación al equipo de ingeniería de detección con los hallazgos del hunting que justifiquen la creación de nuevas reglas o el ajuste de las existentes, asegurando la mejora
continua de la lógica de detección basada en amenazas reales.
• Monitorea la efectividad del proceso de hunting, evaluando su cobertura, profundidad y el impacto de sus hallazgos, y presenta métricas periódicas a la dirección para medir el valor de la función y
ajustar la estrategia.
• Garantiza que el equipo de threat hunting se mantenga actualizado en nuevas técnicas, herramientas y amenazas para promover la capacitación y la colaboración, asegurando la innovación y la
eficacia de la función.
Requisitos:
•Ingeniería en Ciberseguridad, Sistemas Computacionales, TIC o carrera afín.
GIAC Threat Hunting (GCTH), MITRE ATT&CK Defender – Threat Hunting
OSCP, GCIH, o equivalente en ofensiva/defensiva
Certificaciones en EDR (CrowdStrike u otro), Chronicle, Splunk, etc.
Otros conocimientos:
Técnicas de hunting (hypothesis-driven, IOC-based, behavior analytics)
Arquitecturas EDR, SIEM y logs críticos (IAM, red, cloud, endpoint)
TTPs adversarios y uso avanzado de MITRE ATT&CK
Herramientas de búsqueda y análisis (Sigma, KQL, YARA, etc.)
Redacción de entregables técnicos, indicadores y retroalimentación táctica
Beneficios:
● Sueldo base
● Fondo de ahorro
● Descuentos en compras de muebles y ropa
● Incentivos
● Aguinaldo
● Vacaciones
● Prima vacacional
● Reparto de utilidades
● Día libre de cumpleaños
● Becas para estudio
● Útiles escolares
● Club de protección familiar
● Ambiente de trabajo agradable
● Entre otros beneficios y prestaciones
Grupo empresarial de capital mexicano fundado en Culiacán, Sinaloa. En 2021 cumple 80 años mejorando la vida de millones de mexicanos. Tiene presencia en todos los estados del país, cuenta con 113,000 colaboradores y es uno de los 10 principales empleadores de la República Mexicana. Se integra por tres unidades de negocio: Tiendas Coppel, Afore Coppel y BanCoppel.
"En Grupo Coppel somos una comunidad en donde la dignidad humana prevalece sobre cualquier otra condición, por ese motivo apoyamos la inclusión, la diversidad y la igualdad de oportunidades sin hacer diferencia por raza, lugar de origen, religión, creencias, edad, imágen, orientación sexual, identidad de género, discapacidad, etc."
-
Gerente SR de Caza de Amenzas
hace 4 días
Ciudad de México, Ciudad de México Coppel Enterprise A tiempo completoDescriptionAcerca de: Dirigir la función de threat hunting de Grupo Coppel, liderando campañas de búsqueda proactiva y el análisis táctico de adversarios para anticipar riesgos que evaden la detección tradicional, generando hallazgos tácticos reutilizables para fortalecer al SOC, la respuesta a incidentes y la estrategia global de ciberdefensa del...
-
Especialista de Caza de Amenzas en Identidades
hace 1 semana
Ciudad de México, Ciudad de México Coppel A tiempo completoAcerca de:Detectar proactivamente actividades maliciosas y abusos de privilegios en identidades (humanas y no humanas) en entornos on-premise y cloud, mediante campañas especializadas de threat hunting para identificar amenazas que comprometen los controles de acceso, entregando hallazgos reutilizables y recomendaciones para fortalecer la detección y...
-
Especialista de Caza de Amenzas en Identidades
hace 5 días
Ciudad de México, Ciudad de México Coppel Enterprise A tiempo completoDescriptionAcerca de: Detectar proactivamente actividades maliciosas y abusos de privilegios en identidades (humanas y no humanas) en entornos on-premise y cloud, mediante campañas especializadas de threat hunting para identificar amenazas que comprometen los controles de acceso, entregando hallazgos reutilizables y recomendaciones para fortalecer la...
-
Especialista de Caza de Amenzas en Identidades
hace 3 días
Ciudad de México, Ciudad de México Grupo Coppel A tiempo completoAcerca de: Detectar proactivamente actividades maliciosas y abusos de privilegios en identidades (humanas y no humanas) en entornos on-premise y cloud, mediante campañas especializadas de threat hunting para identificar amenazas que comprometen los controles de acceso, entregando hallazgos reutilizables y recomendaciones para fortalecer la detección y...
-
Especialista de Caza de Amenzas en Identidades
hace 3 días
Ciudad de México, Ciudad de México Coppel Enterprise A tiempo completoDescriptionAcerca de: Detectar proactivamente actividades maliciosas y abusos de privilegios en identidades (humanas y no humanas) en entornos on-premise y cloud, mediante campañas especializadas de threat hunting para identificar amenazas que comprometen los controles de acceso, entregando hallazgos reutilizables y recomendaciones para fortalecer la...
-
Gerente Sr de Producto Ancillaries
hace 1 semana
Ciudad de México, Ciudad de México Aeromexico A tiempo completo¿Estás listo para despegar tu carrera en uno de los mejores lugares para trabajar?En Aeroméxico nos dedicamos a ofrecer la mejor experiencia de viaje a nuestros pasajeros. Esto es posible gracias a que contamos con el mejor talento de la industria. Buscamos que todos nuestros colaboradores crezcan, se desarrollen y alcancen todo su potencial para tener...
-
Gerente de optimización de ingresos SR
hace 2 semanas
Ciudad de México, Ciudad de México Grupo Lomas A tiempo completoGrupo Lomas, brinda las mejores experiencias de viaje, generando confianza y lealtad de viajeros que visitan México. Con servicios turísticos, como actividades recreativas, agencia de viajes, hoteles y transportación terrestre; buscando asegurar experiencias únicas en todos los visitantes.El Corporativo Grupo Lomas está en búsqueda de Gerente de...
-
Gerente Sr de Producto Ancillaries
hace 4 días
Ciudad de México, Ciudad de México Aeroméxico A tiempo completo¿Estás listo para despegar tu carrera en uno de los mejores lugares para trabajar?En Aeroméxico nos dedicamos a ofrecer la mejor experiencia de viaje a nuestros pasajeros. Esto es posible gracias a que contamos con el mejor talento de la industria. Buscamos que todos nuestros colaboradores crezcan, se desarrollen y alcancen todo su potencial para tener...
-
Gerente Sr de E-commerce
hace 1 semana
Ciudad de México, Ciudad de México Sequoia Connect A tiempo completoNuestro Cliente es una empresa mexicana de rápido crecimiento que inició operaciones en 2020, logrando posicionarse como el jugador más importante en la venta de envases de plástico, vidrio y aluminio a través del E-commerce en México. La compañía funge como aliado estratégico de emprendedores y empresas en los sectores cosmético, alimenticio y...
-
Gerente Sr de E-commerce
hace 5 días
Ciudad de México, Ciudad de México Sequoia Connect A tiempo completoNuestro Cliente es una empresa mexicana de rápido crecimiento que inició operaciones en 2020, logrando posicionarse como el jugador más importante en la venta de envases de plástico, vidrio y aluminio a través del E-commerce en México. La compañía funge como aliado estratégico de emprendedores y empresas en los sectores cosmético, alimenticio y...