Analista de Monitoreo y Detección de Amenazas de Ciberseguridad. en Caja Popular Mexicana

¡Identifica amenazas y participa en la protección de la seguridad digital!

En nuestra institución buscamos talento con perfil técnico, pensamiento analítico y atención al detalle para detectar posibles amenazas y participar en la atención de incidentes de seguridad informática.

• Sede: ODG – Milenio, León, Guanajuato.
• Modalidad: Presencial.
• Horario laboral: Lunes a viernes de 9:00 a.m. a 6:00 p.m. En semanas de guardia, el viernes la jornada concluye a las 3:00 p.m. y se labora el sábado de 9:00 a.m. a 12:00 p.m.

Tu reto:

Detectar oportunamente eventos que puedan comprometer la seguridad tecnológica, valorar su nivel de riesgo y participar en las acciones necesarias para contenerlos y darles seguimiento.

¿Qué harás?

• Monitorear alertas, eventos y actividades en herramientas de seguridad como SIEM, EDR e IDS/IPS para detectar comportamientos sospechosos y posibles amenazas.
• Clasificar las alertas según su severidad, impacto y urgencia, identificando cuáles requieren atención o escalamiento.
• Analizar registros de seguridad para reconocer indicadores de compromiso (IoC) y comportamientos asociados con posibles amenazas.
• Aplicar medidas iniciales de contención y coordinar con las áreas técnicas las acciones necesarias para atender incidentes.
• Apoyar la recolección y preservación de evidencias digitales para facilitar la investigación de los eventos.
• Documentar los hallazgos y las acciones realizadas, manteniendo registros que permitan dar seguimiento a cada incidente.
• Actualizar información e indicadores operativos relacionados con los incidentes y sus tiempos de atención.

Perfil que buscamos

• Formación: Licenciatura o Ingeniería titulada en Informática, Sistemas, Ciberseguridad, Telemática o Computación.
• Experiencia: De 1 a 2 años en funciones de Analista SOC u Operador de Seguridad, con conocimientos o participación inicial en respuesta a incidentes.
• Conocimientos técnicos: Manejo de plataformas SIEM, consultas y análisis de registros ( logs ), MITRE ATT&CK, IoC, TTP, herramientas EDR y antivirus corporativo; fundamentos de redes (TCP/IP, DNS y HTTP), sistemas operativos Windows y Linux, respuesta a incidentes (NIST e ISO 27035) y herramientas de registro y seguimiento.
• Herramientas de referencia: LogRhythm, Microsoft Defender for Endpoint y SOAR.
• Certificaciones como CompTIA Security+, CEH o CSIRT Fundamentals.

Pon en práctica tus conocimientos de seguridad informática y desarrolla tu experiencia en la detección y atención de amenazas. ¡Postúlate!