高级SOC分析师
Analista SOC Senior
SOC分析师(高级)
关于公司
T-Systems México是Deutsche Telekom的一部分,是全球领先的IT服务和数字化转型解决方案提供商。该公司为大型组织提供端到端的技术解决方案,在复杂、国际化的高影响环境中运营。其团队在业务的各个方面推动创新、运营卓越和持续改进。
职位描述
我们正在寻找一位高级SOC分析师,负责领导安全运营中心内复杂安全事件的研究、分析和响应工作。该职位需要扎实的技术经验和战略能力,以加强检测、响应和预防能力,同时领导持续改进计划并支持团队发展。
主要职责
- 领导从低级别升级的高优先级和复杂警报的研究和验证
- 在SIEM/XDR平台(Splunk、CrowdStrike、Cortex XDR、Microsoft Defender、Azure)上执行高级事件相关性分析
- 执行高级威胁狩猎和主动威胁调查
- 协调高影响安全事件的响应,包括深入的取证分析
- 在关键事件期间与利益相关者、IT团队和供应商进行沟通
- 监督并改进检测规则、用例和响应预案
- 确保事件、经验教训和高管报告的完整准确文档
- 领导并参与模拟演练(桌面演练、紫队演练)
- 为一级和二级分析师提供指导、技术指导和培训
- 推动SOC流程、工具和能力的持续改进
要求
- 计算机安全、系统、信息技术或相关领域的学士学位
- 在SOC或网络安全领域有丰富经验(高级水平)
- 精通SIEM/XDR工具(Splunk、CrowdStrike、Cortex XDR、Defender、Azure)
- 在事件响应、威胁分析和事件相关性方面有丰富经验
- 精通取证分析、威胁狩猎和检测技术
- 有网络安全框架(MITRE ATT&CK、NIST、ISO 27001)的经验
- 熟悉ITIL流程(事件、问题和变更管理)
- 中等至高级英语水平
技能和能力
- 技术领导力
查看英文原文
Analista SOC (Nivel Senior)
Acerca de la empresa
T-Systems México, parte de Deutsche Telekom, es un líder global en servicios de TI y transformación digital. La compañía apoya a grandes organizaciones con soluciones tecnológicas end-to-end, operando en entornos complejos, internacionales y de alto impacto. Sus equipos impulsan la innovación, la excelencia operativa y la mejora continua en todas las áreas del negocio.
Descripción del puesto
Buscamos un(a) Analista SOC (Nivel Senior) para liderar la investigación, análisis y respuesta ante incidentes de seguridad complejos dentro del Centro de Operaciones de Seguridad. Este rol requiere una sólida experiencia técnica y capacidades estratégicas para fortalecer las capacidades de detección, respuesta y prevención, así como para liderar iniciativas de mejora continua y apoyar el desarrollo del equipo.
Responsabilidades principales
- Liderar la investigación y validación de alertas críticas y complejas escaladas desde niveles inferiores
- Realizar correlación avanzada de eventos en plataformas SIEM/XDR (Splunk, CrowdStrike, Cortex XDR, Microsoft Defender, Azure)
- Ejecutar threat hunting avanzado e investigaciones proactivas de amenazas
- Coordinar la respuesta a incidentes de seguridad de alto impacto, incluyendo análisis forense profundo
- Gestionar la comunicación con stakeholders, equipos de TI y vendors durante incidentes críticos
- Supervisar y mejorar las reglas de detección, casos de uso y playbooks de respuesta
- Asegurar la documentación completa y precisa de incidentes, lecciones aprendidas y reportes ejecutivos
- Liderar y participar en ejercicios de simulación (tabletop, purple team)
- Proveer mentoría, guía técnica y capacitación a analistas de Nivel 1 y Nivel 2
- Impulsar la mejora continua de procesos, herramientas y capacidades del SOC
Requisitos
- Licenciatura en Ciberseguridad, Sistemas, Tecnologías de la Información o área afín
- Experiencia sólida en SOC o ciberseguridad (nivel senior)
- Dominio de herramientas SIEM/XDR (Splunk, CrowdStrike, Cortex XDR, Defender, Azure)
- Amplia experiencia en respuesta a incidentes, análisis de amenazas y correlación de eventos
- Conocimiento avanzado de análisis forense, threat hunting y técnicas de detección
- Experiencia con frameworks de ciberseguridad (MITRE ATT&CK, NIST, ISO 27001)
- Conocimiento de procesos ITIL (gestión de incidentes, problemas y cambios)
- Inglés intermedio-avanzado
Habilidades y competencias
- Liderazgo técnico y toma de decisiones en situaciones críticas
- Alto pensamiento analítico y enfoque en resolución de problemas complejos
- Excelente comunicación con perfiles técnicos y ejecutivos
- Capacidad para trabajar bajo presión en entornos de alta criticidad
- Proactividad e iniciativa para mejorar procesos y herramientas
- Habilidad para mentoring y desarrollo de talento
Deseable
- Certificaciones en ciberseguridad (CISSP, GCIA, GCIH, CySA+, CEH u otras)
- Experiencia en entornos globales o corporativos complejos
- Experiencia en automatización de seguridad y uso de SOAR
- Conocimiento en inteligencia de amenazas (Threat Intelligence)
T-Systems se enorgullece de ser un empleador que ofrece igualdad de oportunidades y acción afirmativa. No discriminamos por motivos de raza, religión, color, origen nacional, sexo (incluido el embarazo, el parto o condiciones médicas relacionadas), orientación sexual, género, identidad de género, expresión de género, condición de transgénero, estereotipos sexuales, edad, condición de persona con discapacidad, u otras características legalmente protegidas aplicables. Así, en cualquier proceso de evaluación o contratación dentro de T-Systems México no se requieren pruebas de VIH ni de embarazo.
También es importante mencionar que T-Systems cuenta con un sistema de gestión antisoborno y es compromiso de todos los colaboradores conocerlo y cumplirlo.
También creemos que el cambio trae nuevas oportunidades para el desarrollo y la innovación. Las personas que están preparadas para rendir al máximo en tales condiciones, sobresaldrán y crearán algo nuevo. Precisamente por esta razón, brindamos a nuestros empleados oportunidades únicas para un mayor desarrollo, ya sea en carreras técnicas o gerenciales.
Originally posted on Himalayas