Splunk Security Engineer
Guarda esta oferta y sigue tu búsqueda
Crea una cuenta gratis para guardar empleos, crear alertas y volver a esta oferta desde tu panel.
Al continuar, aceptas nuestros Términos & Política de Privacidad.
Capital Empresarial Horizonte Empresa Mexicana especialista en Recursos Humanos y Tecnologías de la Información solicita:
Ingeniero de Seguridad Splunk (SIEM/SOC)
Inglés conversacional obligatorio
Trabajo en esquema híbrido en CDMX o Querétaro o Guadalajara o Monterrey.
Buscamos un Splunk Security Engineer con experiencia en Splunk Enterprise y Splunk Enterprise Security (ES) para fortalecer las capacidades de monitoreo, detección y respuesta ante amenazas de nuestro Centro de Operaciones de Seguridad (SOC). Buscamos un profesional apasionado por la ciberseguridad, orientado a la detección de amenazas y al análisis de eventos de seguridad, capaz de transformar grandes volúmenes de datos en inteligencia accionable mediante el desarrollo de casos de uso avanzados que fortalezcan las capacidades del SIEM y del SOC.
Responsabilidades
- Integrar y administrar diferentes fuentes de logs en Splunk, incluyendo firewalls, sistemas operativos, aplicaciones, plataformas cloud, EDR y otras fuentes críticas.
- Diseñar, desarrollar y optimizar reglas de correlación, alertas y casos de uso en Splunk.
- Analizar eventos y registros para identificar comportamientos anómalos y amenazas de seguridad.
- Crear dashboards, reportes e indicadores que fortalezcan la visibilidad del SOC.
- Colaborar con los equipos de respuesta a incidentes para mejorar la calidad de las alertas y reducir falsos positivos.
- Desarrollar capacidades avanzadas de detección alineadas al framework MITRE ATT&CK.
- Participar en iniciativas de mejora continua del SIEM y de las operaciones de seguridad.
Requisitos
- Más de 3 años de experiencia con Splunk Enterprise o Splunk Enterprise Security (ES).
- Experiencia en integración y normalización de múltiples fuentes de logs.
- Experiencia creando reglas de correlación, alertas y mecanismos de detección de anomalías.
- Conocimiento de operaciones SOC, monitoreo de seguridad y respuesta a incidentes.
- Experiencia trabajando con Windows, Linux, redes y plataformas cloud (AWS, Azure o GCP).
- Inglés intermedio - avanzado conversacional.
- SIEM y SOC
- Splunk Enterprise
- Splunk Enterprise Security (ES)
- Dashboards
- Alertas
- Correlación de eventos
- Integración de logs
- Monitoreo de seguridad
- Ciberseguridad
- Threat Hunting
- Detection Engineering
- Incident Response
- Análisis de anomalías
- Reducción de falsos positivos
- Casos de uso de detección
- Frameworks MITRE ATT&CK
- Normalización de logs
- Análisis de eventos
- Infraestructura Windows
- Linux
- Redes
- Firewalls
- EDR Aplicaciones
- AWS
- Azure
- GCP
- Automatización (Deseable)PythonPowerShellBashDeseable
- Experiencia con Splunk ES, UBA, SOAR o herramientas similares
- Conocimientos sólidos del framework MITRE ATT&CK
- Experiencia en Threat Hunting
- Conocimientos de scripting con Python, PowerShell o Bash
- Certificaciones Splunk o de Ciberseguridad.
- Certificaciones deseables: Splunk Core Certified Power User, Splunk Enterprise Security, CompTIA Security+, CompTIA CySA+, Certified Ethical Hacker (CEH), Blue Team Level 1 (BTL1) o equivalentes.
Ofrecemos:
- Horario de Oficina
- Esquema 100% nomina
- Sueldo abierto a negociación de acuerdo a experiencia
- Prestaciones de Ley
- Prestaciones superiores (SGMM familiar, SV 1 millón, Vales de despensa, 30 días de aguinaldo, PTU)
-
Splunk Security Engineer
Hace 4 días
Ciudad de México, Ciudad de México Capital Empresarial Horizonte Jornada completaCapital Empresarial Horizonte Empresa Mexicana especialista en Recursos Humanos y Tecnologías de la Información solicita:Ingeniero de Seguridad Splunk (SIEM/SOC)Inglés conversacional obligatorioTrabajo en esquema híbrido en CDMX o Querétaro o Guadalajara o Monterrey.Buscamos un Splunk Security Engineer con experiencia en Splunk Enterprise y Splunk...
-
ciudad de méxico, ciudad de méxico Capital Empresarial Horizonte Jornada completaCapital Empresarial Horizonte, empresa mexicana especialista en RRHH y TI, busca un Ingeniero de Seguridad Splunk (SIEM/SOC) con inglés conversacional para fortalecer nuestro Centro de Operaciones de Seguridad (SOC). Ofrecemos un esquema híbrido en CDMX, Querétaro, Guadalajara o Monterrey. Se valorará experiencia en Splunk Enterprise y Splunk Enterprise...
-
Security Engineer
Hace 17 horas
Ciudad de México, Ciudad de México Virtualent Trabajo remoto Jornada completaSecurity Engineer / Cloud Security Engineer Ingeniero de Seguridad / Cloud Security 100% Remoto|México|Inglés C1| (5+ años) Protege sistemas, datos y productos mediante arquitectura de seguridad cloud, DevSecOps, detección y respuesta a incidentes y controles de cumplimiento. Es un rol clave para elevar la seguridad desde infraestructura hasta...
-
Product Security Engineer
Hace 17 horas
ciudad de méxico, ciudad de méxico Delinea Jornada completaAbout Delinea: Delinea is a pioneer in securing human and machine identities through intelligent, centralized authorization, empowering organizations to seamlessly govern their interactions across the modern enterprise. Leveraging AI-powered intelligence, Delinea’s leading cloud-native Identity Security Platform applies context throughout the entire...
-
Senior ASCERA Deployment Engineer
Hace 17 horas
ciudad de méxico, ciudad de méxico RSight® Jornada completaWe are seeking for our client, a respected IT & Consulting Company focused on IT Quality Assurance , a full-time Senior Deployment Engineer to join their ASCERA team in North America. Objectives This role involves working with large, forward-thinking organizations to deploy, integrate, and optimize ASCERA - an innovative continuous controls monitoring...
-
Identity Security Engineer
Hace 1 día
méxico, méxico Danone Jornada completaAbout The Job The Privileged Access Management (PAM) Engineer plays a critical role in protecting Danone's most sensitive systems, identities, and administrative access pathways. Reporting to the Global Privileged Access Manager, the role is responsible for operating, enhancing, and supporting the global Privileged Access Management service, ensuring that...
-
DevOps & Security Engineer - Entertainment
Hace 17 horas
Ciudad de México, Ciudad de México Truelogic Software LLC Jornada completa EUR 2 - EUR 3 Por obraAbout Truelogic At Truelogic we are a leading provider of nearshore staff augmentation services headquartered in New York. For over two decades, we’ve been delivering top-tier technology solutions to companies of all sizes, from innovative startups to industry leaders, helping them achieve their digital transformation goals. Our team of 600+ highly...
-
Security & Applications Operations Engineer
Hace 17 horas
Ciudad de México, Ciudad de México Talently Jornada completa $2 - $3 Por obraQuadSci is a New York-based AI startup that helps B2B SaaS companies predict customer churn, identify expansion opportunities, and optimize revenue operations. Its platform analyzes billions of product telemetry signals, CRM data, and customer interactions to generate predictive insights that enable GTM, Customer Success, Product, and Revenue teams to take...
-
Staff Security Operations Engineer
Hace 2 días
Ciudad de México, Ciudad de México Canonical Trabajo remoto Jornada completa $2 - $3 Por obraStaff Security Operations Engineer – Canonical Join to apply for the Staff Security Operations Engineer role at Canonical. We have opened several senior/staff Security Operations Engineer (SOC) positions, creating a new team reporting to the CISO. We are looking for a range of experience in these positions — at the high end, we are looking for deep...
-
Senior Security Operations Engineer
Hace 2 días
Ciudad de México, Ciudad de México Canonical Trabajo remoto Jornada completa $2 Por obraSenior Security Operations Engineer at CanonicalThe Canonical Security Operations team is hiring for a Senior or Staff engineer. The Security Operations team is responsible for designing, building, and operating a world-class Security Operations Center. In this role you will provide leadership, mentorship, expertise, and outstanding individual contributions...