Analista SOC Nivel 1 - Ciberseguridad owasp Middle en Total Cyber-sec

Total Cyber-Sec es una empresa Mexicana de Grupo Salinas especializada en la prestación de Servicio Profesionales de Seguridad de la información y ciberseguridad, con un equipo de profesionales con más de 15 años, comprometida con la igualdad laboral y no discriminación, con declaración explícita de la prohibición de solicitudes de certificados médicos de no embarazo y Virus de Inmunodeficiencia Humana (VIH) como requisitos para el ingreso, permanencia o ascenso en el empleo.

Analista SOC Nivel 1 – Ciberseguridad

Ubicación:

Querétaro, México.

Tipo de puesto:

Turnos rotativos

Descripción del puesto:

Buscamos un Analista SOC Nivel 1 altamente motivado para integrarse a nuestro Centro de Operaciones de Ciberseguridad. Serás responsable de analizar eventos de seguridad generados por múltiples soluciones tecnológicas como WAF, IPS, AntiDDoS, EDR, XDR, NDR, Email Security y CNAPP.

Tu función principal será identificar falsos positivos o posibles amenazas reales, priorizar los eventos críticos y escalar incidentes al equipo de Nivel 2 encargado de la respuesta a incidentes.

Responsabilidades:

• Monitorear y analizar eventos de seguridad en herramientas como SIEM, AntiDDoS, WAF, IPS, EDR, entre otras.

• Identificar y descartar falsos positivos.

• Detectar comportamientos anómalos y escalar incidentes de ciberseguridad reales.

•Ejecutar primeros pasos en la respuesta a Incidentes.

• Ejecución de las primeras acciones de contención ante Incidentes de Ciberseguridad.

• Documentar hallazgos de forma clara y precisa.

• Trabajar en coordinación con el equipo de Nivel 2 y seguir procedimientos establecidos.

Requisitos:

• Carrera técnica, licenciatura o ingeniería en Sistemas, Ciberseguridad o afín (en curso o concluida).

• Experiencia mínima de 6 meses en Monitoreo, Detección y análisis de eventos de ciberseguridad.

• Experiencia en SOC N1/N2

• Conocimientos en redes (modelo OSI), protocolos (TCP/IP, HTTP, SMTP), y ciberseguridad (Top OWASP, cyberkill chain)

• Redes (Troubleshooting y/o Análisis de Tráfico)

• Gestión de Incidentes de Ciberseguridad