About this role
Especialista Gestión de Amenazas
(Tlalpan, Ciudad de México)
En Banorte buscamos talento único, fuerte y extraordinario, que impulse la transformación e innovación del país, convirtiéndonos en un gran aliado para crecer fuerte con México.
Estamos convencidos que la combinación de solidaridad, innovación, respeto, lealtad y responsabilidad es la fórmula perfecta para ser el mejor equipo del sector financiero.
Objetivo del puesto: Ejecutar actividades de Threat Hunting mediante la identificación, análisis e investigación de amenazas de ciberseguridad, contribuyendo a la detección temprana de actividades maliciosas y al fortalecimiento de la postura de seguridad para proteger los activos críticos de la organización.
Cada día te encontrarás ante nuevos e interesantes retos dentro de tu puesto, en los cuales serás responsable de:
- Ejecutar misiones de Threat Hunting basadas en hipótesis definidas por el programa de cacería de amenazas.
- Aplicar marcos y metodologías de ciberseguridad como NIST 800-61, MITRE ATT&CK, Cyber Kill Chain y otros modelos de investigación.
- Desarrollar y ejecutar consultas, búsquedas e investigaciones en distintas plataformas de seguridad para identificar comportamientos anómalos, sospechosos o maliciosos.
- Analizar y correlacionar eventos provenientes de distintas fuentes de seguridad, como endpoint, identidad, correo, red y nube, para identificar posibles amenazas y cadenas de ataque.
- Incorporar IoCs, IoAs y TTPs proporcionados por Cyber Threat Intelligence en las actividades de búsqueda y generación de nuevos analíticos.
- Diseñar, generar y optimizar reglas proactivas de detección, transformando hallazgos de Threat Hunting, inteligencia de amenazas e incidentes en capacidades permanentes de detección.
- Aplicar conocimiento ofensivo y de comportamiento adversario para identificar técnicas de persistencia, evasión, acceso a credenciales, movimiento lateral, Command & Control y otras TTPs asociadas a MITRE ATT&CK.
- Participar en ejercicios de Purple Team y simulaciones adversariales para validar la efectividad de las detecciones e identificar brechas de cobertura.
- Utilizar Inteligencia Artificial aplicada a ciberseguridad como apoyo para la generación y enriquecimiento de hipótesis, análisis de eventos, desarrollo y optimización de consultas, correlación y generación de lógica de detección, manteniendo validación humana de los resultados.
- Utilizar capacidades de scripting y automatización para optimizar actividades de investigación, enriquecimiento y análisis de amenazas.
- Identificar brechas de visibilidad y detección, proponiendo mejoras en fuentes de información, consultas, reglas y controles de seguridad.
- Escalar hallazgos relevantes para su validación, contención o respuesta, y colaborar con equipos de SOC, respuesta a incidentes, Cyber Threat Intelligence, Purple Team y administración de plataformas.
- Documentar investigaciones, hallazgos y reglas generadas, contribuyendo a reportes técnicos y ejecutivos y a la mejora continua de las capacidades de detección.
Requisitos:
- Formación profesional: 3-4 años (Requerido) en Ingeniería de Sistemas/Tecnologías, Ciberseguridad
- Áreas y años de experiencia en el rol de Threat Hunting, Cyber Threat Intelligence, Detection Engineering, Purple Team, DFIR o SOC.
- Certificaciones deseadas:, ECIH, CEH, CompTIA CySA+, eCTHP o equivalentes.
- Conocimiento tecnologías: Crowdstrike, Microsoft Sentinel, Google SecOps, Palo Alto XSIAM.
- Experiencia con plataformas como EDR, XDR, NGFW, WAF, SIEM, NDR, SOAR.
- Dominio de lenguajes de consulta (según plataformas) y capacidad de construir analíticos: KQL, SPL, CQL, XQL, YL2 (entre otros).
- Conocimientos de Sigma, YARA, Regex, Python y PowerShell orientados a detección, análisis y automatización.
- Conocimiento de MITRE ATT&CK, técnicas ofensivas, comportamiento adversario y desarrollo de reglas de detección proactivas.
- Conocimiento práctico del uso de IA generativa aplicada a Threat Hunting, análisis y Detection Engineering.
- Idiomas: Inglés intermedio-avanzado, con capacidad para mantener conversaciones fluidas en entornos profesionales y técnicos
- Disponibilidad para viajar: N/A
- Disponibilidad para cambio de residencia: N/A
Haz clic en el botón aplicar y no pierdas la oportunidad de desarrollar todo tu potencial.
En Grupo Financiero Banorte impulsamos una cultura de inclusión, respeto y equidad. Todas las personas interesadas en formar parte de nuestro equipo son consideradas bajo criterios objetivos, relacionados con su talento, experiencia y habilidades. Nuestro compromiso es garantizar procesos de selección transparentes.