ESPECIALISTA GESTION AMENAZAS

Especialista Gestión de Amenazas (Tlalpan, Ciudad de México) En Banorte buscamos talento único, fuerte y extraordinario, que impulse la transformación e innovación del país, convirtiéndonos en un gran aliado para crecer fuerte con México. Estamos convencidos que la combinación de solidaridad, innovación, respeto, lealtad y responsabilidad es la fórmula perfecta para ser el mejor equipo del sector financiero. Objetivo del puesto: Ejecutar actividades de Threat Hunting mediante la identificación, análisis e investigación de amenazas de ciberseguridad, contribuyendo a la detección temprana de actividades maliciosas y al fortalecimiento de la postura de seguridad para proteger los activos críticos de la organización. Cada día te encontrarás ante nuevos e interesantes retos dentro de tu puesto, en los cuales serás responsable de: Ejecutar misiones de Threat Hunting basadas en hipótesis definidas por el programa de cacería de amenazas. Aplicar marcos y metodologías de ciberseguridad como NIST 800-61, MITRE ATT&CK, Cyber Kill Chain y otros modelos de investigación. Desarrollar y ejecutar consultas, búsquedas e investigaciones en distintas plataformas de seguridad para identificar comportamientos anómalos, sospechosos o maliciosos. Analizar y correlacionar eventos provenientes de distintas fuentes de seguridad, como endpoint, identidad, correo, red y nube, para identificar posibles amenazas y cadenas de ataque. Incorporar IoCs, IoAs y TTPs proporcionados por Cyber Threat Intelligence en las actividades de búsqueda y generación de nuevos analíticos. Diseñar, generar y optimizar reglas proactivas de detección, transformando hallazgos de Threat Hunting, inteligencia de amenazas e incidentes en capacidades permanentes de detección. Aplicar conocimiento ofensivo y de comportamiento adversario para identificar técnicas de persistencia, evasión, acceso a credenciales, movimiento lateral, Command & Control y otras TTPs asociadas a MITRE ATT&CK. Participar en ejercicios de Purple Team y simulaciones adversariales para validar la efectividad de las detecciones e identificar brechas de cobertura. Utilizar Inteligencia Artificial aplicada a ciberseguridad como apoyo para la generación y enriquecimiento de hipótesis, análisis de eventos, desarrollo y optimización de consultas, correlación y generación de lógica de detección, manteniendo validación humana de los resultados. Utilizar capacidades de scripting y automatización para optimizar actividades de investigación, enriquecimiento y análisis de amenazas. Identificar brechas de visibilidad y detección, proponiendo mejoras en fuentes de información, consultas, reglas y controles de seguridad. Escalar hallazgos relevantes para su validación, contención o respuesta, y colaborar con equipos de SOC, respuesta a incidentes, Cyber Threat Intelligence, Purple Team y administración de plataformas. Documentar investigaciones, hallazgos y reglas generadas, contribuyendo a reportes técnicos y ejecutivos y a la mejora continua de las capacidades de detección. Requisitos: Formación profesional: 3-4 años (Requerido) en Ingeniería de Sistemas/Tecnologías, Ciberseguridad Áreas y años de experiencia en el rol de Threat Hunting, Cyber Threat Intelligence, Detection Engineering, Purple Team, DFIR o SOC. Certificaciones deseadas:, ECIH, CEH, CompTIA CySA+, eCTHP o equivalentes. Conocimiento tecnologías: Crowdstrike, Microsoft Sentinel, Google SecOps, Palo Alto XSIAM. Experiencia con plataformas como EDR, XDR, NGFW, WAF, SIEM, NDR, SOAR. Dominio de lenguajes de consulta (según plataformas) y capacidad de construir analíticos: KQL, SPL, CQL, XQL, YL2 (entre otros). Conocimientos de Sigma, YARA, Regex, Python y PowerShell orientados a detección, análisis y automatización. Conocimiento de MITRE ATT&CK, técnicas ofensivas, comportamiento adversario y desarrollo de reglas de detección proactivas. Conocimiento práctico del uso de IA generativa aplicada a Threat Hunting, análisis y Detection Engineering. Idiomas: Inglés intermedio-avanzado, con capacidad para mantener conversaciones fluidas en entornos profesionales y técnicos Disponibilidad para viajar: N/A Disponibilidad para cambio de residencia: N/A Haz clic en el botón aplicar y no pierdas la oportunidad de desarrollar todo tu potencial. En Grupo Financiero Banorte impulsamos una cultura de inclusión, respeto y equidad. Todas las personas interesadas en formar parte de nuestro equipo son consideradas bajo criterios objetivos, relacionados con su talento, experiencia y habilidades. Nuestro compromiso es garantizar procesos de selección transparentes.