Incident Analyst Cybersecurity Junior

Hace 6 días
naucalpan, estado de méxico Softtek Jornada completa
Alerts Analyst / Incident Analyst – Junior1 a 2 años de experiencia en Cybersecurity/SOC/Incident Response, o experiencia equivalente demostrable.Se considera deseable experiencia práctica con SIEM, EDR, Darktrace, Azure y herramientas de análisis de red, así como conocimientos de fundamentos de Incident Response y SOC Operations. Asignación remota en cualquier sitio de MéxicoNivel de ingles hablado: Intermedio alto Descripción del PerfilProfesional de Ciberseguridad de nivel Junior responsable de la monitorización, identificación, análisis inicial, clasificación y gestión de alertas e incidentes de seguridad, asegurando una respuesta oportuna de acuerdo con los procedimientos y niveles de severidad establecidos.El perfil debe contar con capacidad para realizar triage de alertas, distinguir eventos legítimos de potenciales amenazas, enriquecer información proveniente de diferentes fuentes y documentar adecuadamente los casos en las plataformas de gestión de incidentes.Participará en la investigación de incidentes de complejidad baja y media, coordinación inicial con equipos de IT, Infraestructura, Endpoint, Network y Cloud, así como en actividades de contención guiada y seguimiento hasta el cierre formal del incidente.Deberá tener conocimientos prácticos de SIEM/EDR, Darktrace, Azure Cloud y análisis de redes, además de fundamentos de respuesta a incidentes, análisis de eventos y conceptos de ciberseguridad.Los incidentes que requieran análisis avanzado, threat hunting o coordinación especializada de contención deberán ser escalados al nivel L3 / Threat Hunter. Actividades1. Monitoring & Detection
  • Monitorear alertas y eventos de seguridad provenientes de SIEM, EDR, Darktrace y otras fuentes dentro del alcance del servicio.
  • Revisar eventos de seguridad y determinar si corresponden a actividad legítima, ruido o una potencial amenaza.
  • Realizar validación inicial de alertas y eliminación de falsos positivos.
  • Identificar patrones básicos de comportamiento sospechoso.
  • Dar seguimiento a alertas de alta y crítica prioridad durante actividades de On-Call.
2. Alert Triage & Classification
  • Ejecutar el análisis inicial de las alertas recibidas.
  • Clasificar eventos e incidentes de acuerdo con los criterios establecidos.
  • Determinar la severidad: Critical, High, Medium o Low.
  • Recopilar y validar información básica relacionada con:
  • Usuario.
  • Host/Endpoint.
  • Dirección IP.
  • Timestamp.
  • Aplicación o servicio involucrado.
  • Eventos relacionados.
  • Contexto de la alerta.
  • Correlacionar información básica entre diferentes fuentes de seguridad.
3. Incident Investigation
  • Realizar investigación inicial y análisis detallado de incidentes de baja y media complejidad.
  • Correlacionar eventos provenientes de diferentes fuentes para determinar la naturaleza del incidente.
  • Analizar indicadores básicos de compromiso (IoC).
  • Identificar posibles usuarios, dispositivos, aplicaciones o recursos afectados.
  • Determinar, cuando sea posible, el alcance inicial y potencial vector de ataque.
  • Documentar hallazgos, evidencias y acciones realizadas.
  • Identificar aquellos casos que requieren análisis avanzado y escalarlos al L3 / Threat Hunter.
4. Ticket & Request Management
  • Crear tickets de incidentes y solicitudes de seguridad.
  • Mantener la documentación mínima obligatoria de cada caso.
  • Actualizar tickets con avances, evidencias, análisis y acciones realizadas.
  • Mantener trazabilidad completa desde la detección hasta el cierre.
  • Atender solicitudes de baja complejidad, tales como validaciones, consultas y verificaciones relacionadas con seguridad.
  • Gestionar solicitudes de complejidad media/alta de acuerdo con los procedimientos definidos.
5. Response & Coordination
  • Coordinar acciones de respuesta con equipos de:
o  IT.o  Infrastructure.o  Endpoint.o  Network.o  Cloud.
  • Ejecutar actividades de contención guiadas y previamente autorizadas.
  • Dar seguimiento a acciones de erradicación y recuperación.
  • Coordinar la validación posterior a las acciones de remediación.
  • Participar en la gestión de Major Incidents generados por el SOC/GCC.
  • Escalar oportunamente los incidentes que requieran capacidades avanzadas de investigación o respuesta.
6. Vulnerability-Related Incidents
  • Identificar cuando un incidente pueda estar relacionado con una vulnerabilidad explotable.
  • Registrar y relacionar el incidente con la vulnerabilidad correspondiente.
  • Dar seguimiento a las actividades de remediación.
  • Coordinar la validación posterior a la remediación.
  • Apoyar en la verificación de que la condición que o

  • Incident Analyst Cybersecurity Junior

    Hace 6 días

    Naucalpan de Juárez, México Softtek Jornada completa

    Alerts Analyst / Incident Analyst – Junior1 a 2 años de experiencia en Cybersecurity/SOC/Incident Response , o experiencia equivalente demostrable. Se considera deseable experiencia práctica conSIEM, EDR, Darktrace, Azure y herramientas de análisis de red , así como conocimientos de fundamentos de Incident Response y SOC Operations. Asignación remota...

  • Cybersecurity Analyst

    Hace 6 días

    naucalpan, estado de méxico Autoliv Mexico Jornada completa

    Cybersecurity AnalystAutoliv is the world's largest automotive safety supplier, with sales to all major car manufacturers in the world. More than 68,000 associates in 27 countries are passionate about our vision of Saving More Lives.Bring your authentic self- join to our family of heroes! The diversity you bring will help us to keeping people safe. If your...

  • Security Analyst, Incident Response

    Hace 6 días

    naucalpan, estado de méxico Lyft Jornada completa

    At Lyft, our purpose is to serve and connect. We aim to achieve this by cultivating a work environment where all team members belong and have the opportunity to thrive. Lyft connects people to transportation to change the way we live and get around our communities. Lyft’s engineering team is growing rapidly, and we are looking for Security Analysts to...

  • Senior SOC Analyst

    Hace 6 días

    naucalpan, estado de méxico Mastarrec Jornada completa

    MastarRec is hiring a Senior SOC Analyst to support cybersecurity operations for a growing organization in the United States. This role focuses on protecting systems, data, and infrastructure against evolving security threats.​Job Responsibilities:– Monitor, secure, and maintain IT and cloud environments– Identify and respond to security incidents–...

  • Security Analyst, Incident Response

    Hace 1 semana

    Naucalpan de Juárez, Méx., Naucalpan de Juárez (municipio); Estado de México Lyft Jornada completa

    At Lyft, our purpose is to serve and connect. We aim to achieve this by cultivating a work environment where all team members belong and have the opportunity to thrive. Lyft connects people to transportation to change the way we live and get around our communities. Lyft's engineering team is growing rapidly, and we are looking for Security Analysts to help...

  • SOC Analyst

    Hace 6 días

    naucalpan, estado de méxico Nearshore Cyber Jornada completa

    US Remote (Eastern-hours shift coverage) | 12-Month 1099 Contract | 3 OpeningsPrincipals only. No agencies, no corp-to-corp, no third-party submissions.The RoleNearshore Cyber is recruiting three experienced SOC analysts for a partner's enterprise client. This is hands-on-keyboard security operations work in a mature, Splunk-centered environment: you will...

  • L1 Support Analyst

    Hace 6 días

    naucalpan, estado de méxico Ntt Data Jornada completa

    Req ID: 365254\n\nNTT DATA strives to hire exceptional, innovative and passionate individuals who want to grow with us. If you want to be part of an inclusive, adaptable, and forward-thinking organization, apply now.\n\nWe are currently seeking a L1 Support Analyst (Chatbot Support) to join our team in Guadalajara, Jalisco (MX-JAL), Mexico (MX).\n\nJob...

  • App Support Engineer Web-based Jr

    Hace 6 días

    naucalpan, estado de méxico Softtek Jornada completa

    Junior Mission-Critical Application Monitoring & Support AnalystResponsibilities:monitor and support mission-critical applications in a production environment. The role focuses on reviewing alerts, monitoring application health, performing basic troubleshooting, analyzing logs, and assisting with incident resolution while working under defined SLAs. The...

  • Security Analyst

    Hace 1 semana

    Naucalpan de Juárez, Méx., Naucalpan de Juárez (municipio); Estado de México Lyft Jornada completa

    Lyft's engineering team is growing rapidly, and we are looking for Security Analysts to help us scale. Our drivers and passengers entrust Lyft with their personal information and travel details to get where they're going and expect us to keep that data safe. Lyft's security team leads efforts across the company to ensure our systems are secure and worthy of...

  • Security Analyst Senior

    Hace 1 semana

    Naucalpan de Juárez, Méx., Naucalpan de Juárez (municipio); Estado de México Lyft Jornada completa

    Lyft's engineering team is growing rapidly, and we are looking for Security Analysts to help us scale. Our drivers and passengers entrust Lyft with their personal information and travel details to get where they're going and expect us to keep that data safe. Lyft's security team leads efforts across the company to ensure our systems are secure and worthy of...

Empleos similares en naucalpan

Ofertas similares