Buscamos:
Al menos 3 aos de experiencia como en un Centro de Operaciones de Seguridad o rol similar con conocimientos en:
- Operacin de plataforma SIEM para correlacin de eventos y anlisis forense bsico.
- Herramientas de proteccin y monitoreo de endpoint (EDR/XDR).
- Soluciones de proteccin de correo electrnico (deteccin de phishing malware spoofing).
- Herramientas de gestin de vulnerabilidades y anlisis de exposicin externa.
- Respuesta a incidencias bajo estndares NIST MITRE ATT&CK u otros.
- Herramientas de ticketing y documentacin de casos.
- Elaboracin de informes tcnicos
Objetivo del Puesto:
Monitorear analizar y dar primera respuesta ante incidentes de ciberseguridad en tiempo real utilizando plataformas avanzadas de monitoreo de eventos gestin de vulnerabilidades y proteccin de endpoints y correos electrnicos. Ser responsable de realizar el triage inicial escalar incidentes segn los protocolos establecidos y generar reportes ejecutivos y tcnicos de manera semanal.
Responsabilidades Principales:
- Monitorear alertas de seguridad en tiempo real en consola.
- Triage inicial de eventos de seguridad clasificando y priorizando incidentes de acuerdo a criticidad.
- Resolver incidentes de ciberseguridad de nivel 1 conforme a los procedimientos establecidos.
- Escalar incidentes complejos al equipo de Nivel 2 incluyendo documentacin tcnica y contexto necesario.
- Gestionar y documentar tickets de incidentes en la plataforma de ITSM.
- Campaas de phishing mitigando amenazas a nivel de usuario.
- Apoyar en la identificacin de vulnerabilidades explotables.
- Realizar seguimiento a los indicadores de compromiso (IoC) y patrones de comportamiento malicioso en endpoints.
- Elaborar reportes semanales con mtricas clave de incidentes atendidos tendencias lecciones aprendidas y recomendaciones.
Ofrecemos
- Sueldo negociable con base a experiencia rango entre $ 25000 y $35000 mensuales libres.
- Prestaciones de ley.
- Lunes a viernes 8:00 a 6:00pm
- Contrato directo.
- Zona de trabajo: Zona Urbana Rio Tijuana.