Requisitos:

• Escolaridad: Ingeniería en sistemas computacionales o afín (titulado).

• Experiencia: 3 años o más en puestos similares

• Conocimientos:

·       Conocimientos de Segundo Nivel en tecnologías como Firewall, SIEM, EDR, XDR, Filtrado de Contenido Web, AntiSpam, SIEM.

Objetivos y Responsabilidades:

• Realizar análisis avanzado y en profundidad de incidentes de seguridad.

• Investigar y gestionar incidentes complejos, incluyendo la identificación y mitigación de amenazas.

• Desarrollar y actualizar procedimientos de respuesta a incidentes.

• Coordinar a personal de Primer Nivel con otros equipos de seguridad para resolver incidentes.

 • Realizar evaluaciones de vulnerabilidades y pruebas de penetración.

• Capacitar a analistas de Nivel 1.

• Participar en la mejora continua de las políticas y procedimientos de seguridad.

Conocimientos Técnicos:

• Profundo conocimiento de redes de comunicación, sistemas operativos varios y aplicaciones.

• Experiencia con herramientas de análisis forense y respuesta a incidentes.

• Conocimiento avanzado de protocolos de red (TCP, UDP, IP, HTTP/HTTPS, DNS, DHCP, FTP, etc.).

• Experiencia con herramientas de monitoreo y análisis de tráfico (similares a Wireshark, tcpdump, NetFlow).

• Conocimiento avanzado de topologías de red, VLANs, VPNs, firewalls, switches y routers.

• Dominio de herramientas tipo SIEM (On Premise o Nube), creación de reglas avanzadas y análisis de alertas.

 • Gestión avanzada de soluciones EDR o XDR

• Capacidad para dirigir investigaciones de incidentes complejos.

• Habilidades en técnicas de Threat Hunting y su contención.

• Conocimiento de vulnerabilidades web (OWASP Top 10) y herramientas de escaneo (OWASP ZAP, Burp Suite).

• Habilidad en scripting para automatizar tareas de seguridad.

• Conocimiento avanzado de normas y mejores prácticas de seguridad.

• Conocimiento de técnicas de phishing.

• Conocimiento de plataformas de virtualización y servicios en la nube.

• Capacidad para gestionar múltiples incidentes y prioridades simultáneamente.

• Excelentes habilidades de comunicación y documentación.

• Mentalidad analítica y capacidad para pensar críticamente.

• Compromiso con la mejora continua y actualización de conocimientos.

Principales habilidades a medir

• Dominio del campo en Ciberseguridad

• Pensamiento Crítico

• Proactividad

• Creatividad en resolución de problemas

Sobre el trabajo

Lunes a viernes 9:00 a 6:00

Zona de trabajo: Chihuahua

Disponibilidad para viajar

Ingles Técnico B1