Analista De Monitoreo Y Detección De Amenazas De Ciberseguridad.

Identifica amenazas y participa en la protección de la seguridad digital
En nuestra institución buscamos talento con perfil técnico, pensamiento analítico y atención al detalle para detectar posibles amenazas y participar en la atención de incidentes de seguridad informática.
Sede: ODG – Milenio, León, Guanajuato.
Modalidad: Presencial.
Horario laboral: Lunes a viernes de 9:00 a.
M. a 6:00 p.
M. En semanas de guardia, el viernes la jornada concluye a las 3:00 p.
M. y se labora el sábado de 9:00 a.
M. a 12:00 p.
M. Tu reto: Detectar oportunamente eventos que puedan comprometer la seguridad tecnológica, valorar su nivel de riesgo y participar en las acciones necesarias para contenerlos y darles seguimiento.
¿Qué harás?
Monitorear alertas, eventos y actividades en herramientas de seguridad como SIEM, EDR e IDS/IPS para detectar comportamientos sospechosos y posibles amenazas.
Clasificar las alertas según su severidad, impacto y urgencia, identificando cuáles requieren atención o escalamiento.
Analizar registros de seguridad para reconocer indicadores de compromiso (IoC) y comportamientos asociados con posibles amenazas.
Aplicar medidas iniciales de contención y coordinar con las áreas técnicas las acciones necesarias para atender incidentes.
Apoyar la recolección y preservación de evidencias digitales para facilitar la investigación de los eventos.
Documentar los hallazgos y las acciones realizadas, manteniendo registros que permitan dar seguimiento a cada incidente.
Actualizar información e indicadores operativos relacionados con los incidentes y sus tiempos de atención.
Perfil que buscamosFormación: Licenciatura o Ingeniería titulada en Informática, Sistemas, Ciberseguridad, Telemática o Computación.

Experiencia:
De 1 a 2 años en funciones de Analista SOC u Operador de Seguridad, con conocimientos o participación inicial en respuesta a incidentes.
Conocimientos técnicos: Manejo de plataformas SIEM, consultas y análisis de registros (logs), MITRE ATT&CK, IoC, TTP, herramientas EDR y antivirus corporativo; fundamentos de redes (TCP/IP, DNS y HTTP), sistemas operativos Windows y Linux, respuesta a incidentes (NIST e ISO *) y herramientas de registro y seguimiento.
Herramientas de referencia: LogRhythm, Microsoft Defender for Endpoint y SOAR.
Certificaciones como CompTIA Security+, CEH o CSIRT Fundamentals.
Pon en práctica tus conocimientos de seguridad informática y desarrolla tu experiencia en la detección y atención de amenazas.
#J-*-Ljbffr