出海雷达

高级SOC分析师

Analista SOC Senior

开发工程职能支持限定地区(需当地身份)与中国几乎无重叠,需长期倒时差
公司Deutsche Telekom
薪资未公开
工作地点Mexico
地域资格限定地区(需当地身份)
时区要求与中国几乎无重叠,需长期倒时差
用工类型Full Time
发布时间13 天前
数据来源Himalayas
前往 Himalayas 查看并投递 →
注意地域限制:该职位明确限定在 Mexico 招聘。如果你是位于中国大陆的求职者,通常需要当地工作身份才能投递,或需与雇主确认是否接受独立合同(Contractor)形式合作。
作息提示:与中国几乎无重叠,需长期倒时差。

SOC分析师(高级)
关于公司
T-Systems México是Deutsche Telekom的一部分,是全球领先的IT服务和数字化转型解决方案提供商。该公司为大型组织提供端到端的技术解决方案,在复杂、国际化的高影响环境中运营。其团队在业务的各个方面推动创新、运营卓越和持续改进。
职位描述
我们正在寻找一位高级SOC分析师,负责领导安全运营中心内复杂安全事件的研究、分析和响应工作。该职位需要扎实的技术经验和战略能力,以加强检测、响应和预防能力,同时领导持续改进计划并支持团队发展。
主要职责

  • 领导从低级别升级的高优先级和复杂警报的研究和验证
  • 在SIEM/XDR平台(Splunk、CrowdStrike、Cortex XDR、Microsoft Defender、Azure)上执行高级事件相关性分析
  • 执行高级威胁狩猎和主动威胁调查
  • 协调高影响安全事件的响应,包括深入的取证分析
  • 在关键事件期间与利益相关者、IT团队和供应商进行沟通
  • 监督并改进检测规则、用例和响应预案
  • 确保事件、经验教训和高管报告的完整准确文档
  • 领导并参与模拟演练(桌面演练、紫队演练)
  • 为一级和二级分析师提供指导、技术指导和培训
  • 推动SOC流程、工具和能力的持续改进

要求

  • 计算机安全、系统、信息技术或相关领域的学士学位
  • 在SOC或网络安全领域有丰富经验(高级水平)
  • 精通SIEM/XDR工具(Splunk、CrowdStrike、Cortex XDR、Defender、Azure)
  • 在事件响应、威胁分析和事件相关性方面有丰富经验
  • 精通取证分析、威胁狩猎和检测技术
  • 有网络安全框架(MITRE ATT&CK、NIST、ISO 27001)的经验
  • 熟悉ITIL流程(事件、问题和变更管理)
  • 中等至高级英语水平

技能和能力

  • 技术领导力
查看英文原文

Analista SOC (Nivel Senior)
Acerca de la empresa
T-Systems México, parte de Deutsche Telekom, es un líder global en servicios de TI y transformación digital. La compañía apoya a grandes organizaciones con soluciones tecnológicas end-to-end, operando en entornos complejos, internacionales y de alto impacto. Sus equipos impulsan la innovación, la excelencia operativa y la mejora continua en todas las áreas del negocio.
Descripción del puesto
Buscamos un(a) Analista SOC (Nivel Senior) para liderar la investigación, análisis y respuesta ante incidentes de seguridad complejos dentro del Centro de Operaciones de Seguridad. Este rol requiere una sólida experiencia técnica y capacidades estratégicas para fortalecer las capacidades de detección, respuesta y prevención, así como para liderar iniciativas de mejora continua y apoyar el desarrollo del equipo.
Responsabilidades principales

  • Liderar la investigación y validación de alertas críticas y complejas escaladas desde niveles inferiores
  • Realizar correlación avanzada de eventos en plataformas SIEM/XDR (Splunk, CrowdStrike, Cortex XDR, Microsoft Defender, Azure)
  • Ejecutar threat hunting avanzado e investigaciones proactivas de amenazas
  • Coordinar la respuesta a incidentes de seguridad de alto impacto, incluyendo análisis forense profundo
  • Gestionar la comunicación con stakeholders, equipos de TI y vendors durante incidentes críticos
  • Supervisar y mejorar las reglas de detección, casos de uso y playbooks de respuesta
  • Asegurar la documentación completa y precisa de incidentes, lecciones aprendidas y reportes ejecutivos
  • Liderar y participar en ejercicios de simulación (tabletop, purple team)
  • Proveer mentoría, guía técnica y capacitación a analistas de Nivel 1 y Nivel 2
  • Impulsar la mejora continua de procesos, herramientas y capacidades del SOC

Requisitos

  • Licenciatura en Ciberseguridad, Sistemas, Tecnologías de la Información o área afín
  • Experiencia sólida en SOC o ciberseguridad (nivel senior)
  • Dominio de herramientas SIEM/XDR (Splunk, CrowdStrike, Cortex XDR, Defender, Azure)
  • Amplia experiencia en respuesta a incidentes, análisis de amenazas y correlación de eventos
  • Conocimiento avanzado de análisis forense, threat hunting y técnicas de detección
  • Experiencia con frameworks de ciberseguridad (MITRE ATT&CK, NIST, ISO 27001)
  • Conocimiento de procesos ITIL (gestión de incidentes, problemas y cambios)
  • Inglés intermedio-avanzado

Habilidades y competencias

  • Liderazgo técnico y toma de decisiones en situaciones críticas
  • Alto pensamiento analítico y enfoque en resolución de problemas complejos
  • Excelente comunicación con perfiles técnicos y ejecutivos
  • Capacidad para trabajar bajo presión en entornos de alta criticidad
  • Proactividad e iniciativa para mejorar procesos y herramientas
  • Habilidad para mentoring y desarrollo de talento

Deseable

  • Certificaciones en ciberseguridad (CISSP, GCIA, GCIH, CySA+, CEH u otras)
  • Experiencia en entornos globales o corporativos complejos
  • Experiencia en automatización de seguridad y uso de SOAR
  • Conocimiento en inteligencia de amenazas (Threat Intelligence)

T-Systems se enorgullece de ser un empleador que ofrece igualdad de oportunidades y acción afirmativa. No discriminamos por motivos de raza, religión, color, origen nacional, sexo (incluido el embarazo, el parto o condiciones médicas relacionadas), orientación sexual, género, identidad de género, expresión de género, condición de transgénero, estereotipos sexuales, edad, condición de persona con discapacidad, u otras características legalmente protegidas aplicables. Así, en cualquier proceso de evaluación o contratación dentro de T-Systems México no se requieren pruebas de VIH ni de embarazo.
También es importante mencionar que T-Systems cuenta con un sistema de gestión antisoborno y es compromiso de todos los colaboradores conocerlo y cumplirlo.
También creemos que el cambio trae nuevas oportunidades para el desarrollo y la innovación. Las personas que están preparadas para rendir al máximo en tales condiciones, sobresaldrán y crearán algo nuevo. Precisamente por esta razón, brindamos a nuestros empleados oportunidades únicas para un mayor desarrollo, ya sea en carreras técnicas o gerenciales.
Originally posted on Himalayas

本页面信息整理自 Himalayas,版权归原发布方所有。职位可能随时关闭,投递请以原始页面为准。 本站只做信息聚合展示,不参与招聘流程,也不向求职者收取任何费用。

该公司其他在招职位

EDI集成分析师

Deutsche TelekomBrazilFull Time12 天前
其他限定地区(需当地身份)与中国几乎无重叠,需长期倒时差

SAP BW 开发工程师

Deutsche TelekomRomaniaFull Time13 天前
开发工程限定地区(需当地身份)

← 返回全部职位