Analista Sr SOC Engineer N3 CERT CSIRT

¿Quiénes somos?

• Empresa 100% mexicana, especializada en gestión de riesgos digitales y ciberseguridad empresarial, con presencia en México, Latam y Estados Unidos, somos partners de Microsoft, CyberArk, Tenable, Stellar Cyber; hemos crecido de forma sostenida en los últimos años y buscamos para nuestro equipo de SOC, ingeniero Sr especialista SOC N3 para nuestro CERT CSIRT, en esquema híbrido.

Sobre esta posición: respuesta a incidentes de mayor severidad del SOC, enfocado en mejorar la detección y respuesta mediante análisis forense, prevención de amenazas, detección y automatización, punto de referencia de N1 y N2.

En colaboración con nosotros, tendrás la oportunidad de:

• Formación especializada en redes, seguridad, marcas, capas y buenas prácticas, certificación oficial.
• Muy buen ambiente de trabajo y equilibrio de vida, beneficios superiores de Ley.
• Oportunidades reales de crecimiento al corto y mediano plazo.

¿Por qué nosotros?

Somos una empresa en constante cambio, abiertos a mejorar y experimentar, pero también, nos preocupamos por las personas, por su equilibrio y calidad de vida, podemos ofrecerte:

• Oferta: 42,000 a 45,000 pesos libres mensuales (contratación directa, 100% nominal, prestaciones de ley y superiores).
• Horario: lunes a viernes de 9:00 a 6:00 p.m.
• Esquema: híbrido, Casa y Oficinas Álvaro Obregón (Metrobús Dr. Gálvez)

Lo que buscamos

• 5 a 7 años de experiencia como: Ingeniero de Seguridad, Ingeniero SOC, Ciberseguridad, analista SOC,
• Disponibilidad para atención a clientes, soporte a incidencias, enfoque en el servicio. Soporte técnico remoto de 2do y 3er nivel, experiencia en redes y seguridad.
• 5 a 7 años de experiencia en networking (redes): Protocolos, arquitectura perimetral, análisis de captura y comprensión del tráfico cifrado.
• 4 a 5 años de experiencia en incidentes bajo críticos complejos bajo NIST CSF 2.0, NIST SP 800-61, ISO/IEC 27001 y metodología SANS, metodología MITRE ATT&CK para clasificación de alertas
• Deseable: contexto regulatorio de sectores financiero y gubernamental en México.
• 3 a 4 años en análisis forense digital, manejo de: FTK imager, Guymager, Autopsy, Volatility frame, Magnet Axiom, Encase, Wireshark, ELK / Splunk. Windows, Linux y Active Directory a nivel de artefactos e internals. Microsoft 365 y Azure; deseable AWS.
• 4 a 5 años en administración, configuración, mantenimiento y monitoreo de soluciones EDR XDR (Stellar, Crowdstrike Falcon, Microsoft Defender, Palo Alto, Trend Vision One, Sophps) y conocimiento de soluciones SIEM (Sentinel, Stellar CyberSplunk, IBM QRadar, ManageEngine)
• 2 a 3 años en automatización y scripting con KQL, Python y PowerShell aplicados a investigación, enriquecimiento y automatización de playbooks SOAR.
• 2 a 3 años en Threat Hunting Intelligence (basado en hipótesis) OpenCTI o Google Threat Intelligence (Mandiant), Elastic Security o Splunk, Jupyter Notebooks y MSTICPy