Especialista en Seguridad SIEM Splunk
Guarda esta oferta y sigue tu búsqueda
Crea una cuenta gratis para guardar empleos, crear alertas y volver a esta oferta desde tu panel.
Buscamos un profesional apasionado por la ciberseguridad, orientado a la detección de amenazas y al análisis de eventos de seguridad, capaz de transformar grandes volúmenes de datos en inteligencia accionable mediante el desarrollo de casos de uso avanzados que fortalezcan las capacidades del SIEM y del SOC.
ResponsabilidadesIntegrar y administrar diferentes fuentes de logs en Splunk, incluyendo firewalls, sistemas operativos, aplicaciones, plataformas cloud, EDR y otras fuentes críticas.
Diseñar, desarrollar y optimizar reglas de correlación, alertas y casos de uso en Splunk.
Analizar eventos y registros para identificar comportamientos anómalos y amenazas de seguridad.
Crear dashboards, reportes e indicadores que fortalezcan la visibilidad del SOC.
Colaborar con los equipos de respuesta a incidentes para mejorar la calidad de las alertas y reducir falsos positivos.
Desarrollar capacidades avanzadas de detección alineadas al framework MITRE ATT&CK.
Participar en iniciativas de mejora continua del SIEM y de las operaciones de seguridad.
RequisitosMás de 3 años de experiencia con Splunk Enterprise o Splunk Enterprise Security (ES).
Experiencia en integración y normalización de múltiples fuentes de logs.
Experiencia creando reglas de correlación, alertas y mecanismos de detección de anomalías.
Conocimiento de operaciones SOC, monitoreo de seguridad y respuesta a incidentes.
Experiencia trabajando con Windows, Linux, redes y plataformas cloud (AWS, Azure o GCP).
Inglés intermedio
- avanzado conversacionalConocimientos técnicosSIEM y SOCSplunk EnterpriseSplunk Enterprise Security (ES)DashboardsAlertasCorrelación de eventosIntegración de logsMonitoreo de seguridadCiberseguridadThreat HuntingDetection EngineeringIncident ResponseAnálisis de anomalíasReducción de falsos positivosCasos de uso de detecciónFrameworksMITRE ATT&CKNormalización de logsAnálisis de eventosInfraestructuraWindowsLinuxRedesFirewallsEDRAplicacionesAWSAzureGCPAutomatización (Deseable)PythonPowerShellBashDeseableExperiencia con Splunk ES, UBA, SOAR o herramientas similares.
Conocimientos sólidos del framework MITRE ATT&CK.
Experiencia en Threat Hunting.
Conocimientos de scripting con Python, PowerShell o Bash.
Certificaciones Splunk o de Ciberseguridad.
Certificaciones deseablesSplunk Core Certified Power UserSplunk Enterprise SecurityCompTIA Security+CompTIA CySA+Certified Ethical Hacker (CEH)Blue Team Level 1 (BTL1) o equivalentes.
Ofrecemos:
Horario de OficinaEsquema 100% nominaSueldo abierto a negociación de acuerdo a experienciaPrestaciones de LeyPrestaciones superiores (SGMM familiar, SV 1 millón, Vales de despensa, 30 días de aguinaldo, PTU)
-
Mexico City, Mexico City Scotiabank Jornada completaScotiabank México busca un profesional de seguridad de la información para un rol operativo en la DIR EJEC CONTROL SEGURIDAD SISTEMAS. Colaborarás en monitoreo, onboarding de logs y revisión de cambios, asegurando el cumplimiento de políticas y marcos de riesgo.Se valoran experiencia en SIEM, scripting, y conocimiento de entornos en la nube; se...
-
Ingeniero de Detección de Amenazas
Hace 1 día
Mexico City, Mexico City Capital Empresarial Horizonte Jornada completaCapital Empresarial Horizonte Empresa Mexicana especialista en Recursos Humanos y Tecnologías de la Información solicita:Ingeniero de Seguridad Splunk (SIEM/SOC)Inglés conversacional obligatorioTrabajo en esquema hibrido en CDMX o Querétaro o Guadalajara o MonterreyBuscamos un Splunk Security Engineer con experiencia en Splunk Enterprise y Splunk...
-
Mexico City, Mexico City Capital Empresarial Horizonte Jornada completaCapital Empresarial Horizonte busca un Ingeniero de Seguridad Splunk para fortalecer la detección y respuesta de amenazas en su SOC. Se valorará experiencia con Splunk Enterprise y ES, y capacidad de transformar grandes volúmenes de logs en inteligencia accionable.El rol es híbrido en CDMX, Querétaro, Guadalajara o Monterrey, con inglés conversacional...
-
Mexico City, Mexico City Capital Empresarial Horizonte Jornada completaCapital Empresarial Horizonte busca un Ingeniero de Seguridad Splunk (SIEM/SOC) para fortalecer monitoreo, detección y respuesta ante amenazas. Se trabajará con Splunk Enterprise y Splunk ES, integrando logs de firewalls, sistemas y nubes, y desarrollando reglas de correlación y dashboards para mejorar la visibilidad del SOC.Se requiere más de 3 años de...
-
Mexico City, Mexico City Capital Empresarial Horizonte Jornada completaCapital Empresarial Horizonte, empresa mexicana especialista en RRHH y TI, busca un Ingeniero de Seguridad Splunk (SIEM/SOC) con inglés conversacional para fortalecer nuestro Centro de Operaciones de Seguridad (SOC).Ofrecemos un esquema híbrido en CDMX, Querétaro, Guadalajara o Monterrey. Se valorará experiencia en Splunk Enterprise y Splunk Enterprise...
-
Especialista Seguridad Defensiva
Hace 24 horas
Mexico City, Mexico City INVEX Jornada completaGrupo Empresarial INVEX Más de 30 años de experiencia en el mercado financiero mexicano. Estamos en búsqueda de talento para integrarse a nuestro equipo como: Especialista Seguridad Defensiva. Responsabilidades principales: Monitorear y analizar en tiempo real los eventos de seguridad generados por las plataformas del SOC priorizando alertar...
-
Especialista en Seguridad TI
Hace 1 día
Mexico City, Mexico City Gigante Grupo Inmobiliario Jornada completaBuscamos Especialista en Seguridad de la Información para proteger los activos de información de la organización y asegurar su confidencialidad, integridad y disponibilidad mediante la operación, monitoreo y mejora continua de controles de seguridad.La persona seleccionada participará de forma directa en la gestión de riesgos cibernéticos, monitoreo...
-
Splunk Security Engineer
Hace 5 días
Mexico City, Mexico City Capital Empresarial Horizonte Jornada completaCapital Empresarial Horizonte Empresa Mexicana especialista en Recursos Humanos y Tecnologías de la Información solicita:Ingeniero de Seguridad Splunk (SIEM/SOC)Inglés conversacional obligatorioTrabajo en esquema híbrido en CDMX o Querétaro o Guadalajara o Monterrey.Buscamos un Splunk Security Engineer con experiencia en Splunk Enterprise y Splunk...
-
Especialista en Seguridad de la Información – SOC
Hace 17 horas
Mexico City, Mexico City Gigante Grupo Inmobiliario Jornada completaGigante Grupo Inmobiliario requiere Especialista en Seguridad de la Información para proteger activos de la organización. Se encargará de gestión de riesgos cibernéticos, monitoreo de amenazas y respuesta a incidentes.Se valorará experiencia en SIEM, EDR/XDR y cumplimiento de marcos como NIST CSF 2.0 e ISO/IEC 27001, con trabajo en entornos híbridos y...
-
Ingeniero de Correlación SIEM
Hace 5 días
Mexico City, Mexico City Scitum S.A. de C.V. Jornada completaScitum S.A. de C.V. te invita a integrarte como especialista en SIEM/SOAR en nuestra sede de San Jerónimo, Álvaro Obregón, CDMX. Buscamos talento para asegurar la operación y mejora continua de nuestras plataformas de seguridad en un equipo líder en ciberseguridad.La posición es presencial y prioriza experiencia en soluciones SIEM, reparación de...
