Cybersecurity Engineer / Security Operation Center – Grupo Bursatil Mexicano

Job Description

Acerca de GBM

Somos una organización de gestión de patrimonio y activos y banca privada con más de 35 años de experiencia, inversión digital innovadora y productos de ahorro. Nuestra misión es permitir vidas significativas a través de soluciones financieras inteligentes.

En GBM Digital & Technology hemos experimentado un crecimiento exponencial con nuestros productos y miembros del equipo, a la vez que cuidamos y habilitamos a nuestra gente en un lugar de trabajo empresarial.

Acerca del equipo

Somos una comunidad joven con ideas y soluciones innovadoras. Un equipo de creativos, colectivos, propietarios y soñadores, y por supuesto, ¡sabemos cómo divertirse! Creemos que la mejor idea gana y siempre estamos tratando de que cobre vida.

Cybersecurity Engineer / Security Operation Center 

Descripción del puesto

Liderar el monitoreo de alertas de seguridad y definir acciones estratégicas basadas en el análisis de eventos, con el propósito de reducir los tiempos de respuesta (MTTR) y facilitar la detección oportuna de incidentes (MTTD). Este rol contribuye directamente a la madurez operativa del SOC, promoviendo una cultura de mejora continua, colaboración y resiliencia frente a amenazas emergentes.

Además, se enfoca en fortalecer las capacidades del equipo mediante la mentoría activa, la transferencia de conocimiento y el impulso a la participación en proyectos colaborativos, asegurando así la evolución técnica y profesional del talento humano, y consolidando un entorno de trabajo alineado con las mejores prácticas de ciberseguridad.

En una semana típica realizarás:

• Liderar el monitoreo de alertas e incidentes de seguridad.
• Generar reportes de incidentes de seguridad
• Administración de las herramientas de seguridad que están a cargo del SOC.
• Desarrollar playbooks
• Establecer sesiones de transferencia de conocimientos (TTX, Sherlocks, Cursos)
• Mejorar la cobertura de protección mediante el desarrollo de proyectos que integren las fuentes de datos existentes con el SIEM.

Escolaridad:

• Licenciatura en Sistemas computacionales, informática o Telecomunicaciones o afin.
• Certificaciones deseables (Security+, CCNA Cyber Ops, AWS Security Speciality).

Requisitos:

• Más de 3 años de Experiencia como SOC Tier 3 o 2 años en cualquier otra rama de Ciberseguridad enfocada en monitoreo, respuesta e investigación.
• Experiencia administrando SIEM (Monitoreo, Mantto de Reglas y Depuración)
• Experiencia trabajando con EDR (Falcon o Microsoft Defender)
• Experiencia trabajando con AWS (CloudTrail, GuardDuty
• Habilidades de Liderazgo
• Comunicación Efectiva

Conocimientos:

• Forense y análisis de malware
• Seguridad en la nube
• Threat Hunting
• Threat Intelligence
• Análisis y correlación de eventos
• Redes

• Frameworks y estándares de seguridad:
• ISO 27001
• NIST 800-61
• MITTRE ATT&CK /DEFEND
• Zero Trust
• CIS Control
• OWASP TOP 10

• Automatización: Python/Go/Bash

Ofrecemos

• Salario y paquete de compensación competitivo
• Asignación a largo plazo contratada directamente por GBM
• Esquema 100% nominal
• Enfoque de formación y plan de carrera
• Certificaciones AWS patrocinadas y presupuesto de formación para cada empleado.

¡Únete al equipo!*

*Para postularte es indispensable que leas y aceptes nuestro  Aviso de Privacidad para candidatos que se alinea a la ley de protección de datos personales y especifica el uso que le daremos a los mismos únicamente con fines de reclutamiento.

#LI-NT1