ESPECIALISTA GESTION AMENAZAS

Especialista Gestión de Amenazas

 (Tlalpan, Ciudad de México)

En Banorte buscamos talento único, fuerte y extraordinario, que impulse la transformación e innovación del país, convirtiéndonos en un gran aliado para crecer fuerte con México.

Estamos convencidos que la combinación de solidaridad, innovación, respeto, lealtad y responsabilidad es la fórmula perfecta para ser el mejor equipo del sector financiero.

Objetivo del puesto: Ejecutar actividades de Threat Hunting mediante la identificación, análisis e investigación de amenazas de ciberseguridad, contribuyendo a la detección temprana de actividades maliciosas y al fortalecimiento de la postura de seguridad para proteger los activos críticos de la organización.

Cada día te encontrarás ante nuevos e interesantes retos dentro de tu puesto, en los cuales serás responsable de:

• Ejecutar misiones de Threat Hunting basadas en hipótesis definidas por el programa de cacería de amenazas.
• Aplicar marcos y metodologías de ciberseguridad como NIST 800-61, MITRE ATT&CK, Cyber Kill Chain y otros modelos de investigación.
• Desarrollar y ejecutar consultas, búsquedas e investigaciones en distintas plataformas de seguridad para identificar comportamientos anómalos, sospechosos o maliciosos.
• Analizar y correlacionar eventos provenientes de distintas fuentes de seguridad, como endpoint, identidad, correo, red y nube, para identificar posibles amenazas y cadenas de ataque.
• Incorporar IoCs, IoAs y TTPs proporcionados por Cyber Threat Intelligence en las actividades de búsqueda y generación de nuevos analíticos.
• Diseñar, generar y optimizar reglas proactivas de detección, transformando hallazgos de Threat Hunting, inteligencia de amenazas e incidentes en capacidades permanentes de detección.
• Aplicar conocimiento ofensivo y de comportamiento adversario para identificar técnicas de persistencia, evasión, acceso a credenciales, movimiento lateral, Command & Control y otras TTPs asociadas a MITRE ATT&CK.
• Participar en ejercicios de Purple Team y simulaciones adversariales para validar la efectividad de las detecciones e identificar brechas de cobertura.
• Utilizar Inteligencia Artificial aplicada a ciberseguridad como apoyo para la generación y enriquecimiento de hipótesis, análisis de eventos, desarrollo y optimización de consultas, correlación y generación de lógica de detección, manteniendo validación humana de los resultados.
• Utilizar capacidades de scripting y automatización para optimizar actividades de investigación, enriquecimiento y análisis de amenazas.
• Identificar brechas de visibilidad y detección, proponiendo mejoras en fuentes de información, consultas, reglas y controles de seguridad.
• Escalar hallazgos relevantes para su validación, contención o respuesta, y colaborar con equipos de SOC, respuesta a incidentes, Cyber Threat Intelligence, Purple Team y administración de plataformas.
• Documentar investigaciones, hallazgos y reglas generadas, contribuyendo a reportes técnicos y ejecutivos y a la mejora continua de las capacidades de detección.

Requisitos:

• Formación profesional: 3-4 años (Requerido) en Ingeniería de Sistemas/Tecnologías, Ciberseguridad
• Áreas y años de experiencia en el rol de Threat Hunting, Cyber Threat Intelligence, Detection Engineering, Purple Team, DFIR o SOC.
• Certificaciones deseadas:, ECIH, CEH, CompTIA CySA+, eCTHP o equivalentes.
• Conocimiento tecnologías: Crowdstrike, Microsoft Sentinel, Google SecOps, Palo Alto XSIAM. 
• Experiencia con plataformas como EDR, XDR, NGFW, WAF, SIEM, NDR, SOAR.
• Dominio de lenguajes de consulta (según plataformas) y capacidad de construir analíticos: KQL, SPL, CQL, XQL, YL2 (entre otros).
• Conocimientos de Sigma, YARA, Regex, Python y PowerShell orientados a detección, análisis y automatización.
• Conocimiento de MITRE ATT&CK, técnicas ofensivas, comportamiento adversario y desarrollo de reglas de detección proactivas.
• Conocimiento práctico del uso de IA generativa aplicada a Threat Hunting, análisis y Detection Engineering.
• Idiomas: Inglés intermedio-avanzado, con capacidad para mantener conversaciones fluidas en entornos profesionales y técnicos
• Disponibilidad para viajar: N/A 
• Disponibilidad para cambio de residencia: N/A 

Haz clic en el botón aplicar y no pierdas la oportunidad de desarrollar todo tu potencial.

En Grupo Financiero Banorte impulsamos una cultura de inclusión, respeto y equidad. Todas las personas interesadas en formar parte de nuestro equipo son consideradas bajo criterios objetivos, relacionados con su talento, experiencia y habilidades. Nuestro compromiso es garantizar procesos de selección transparentes.