Analista SOC Senior
Deutsche Telekom · Mexico · posted today ago
Listing supplied by Himalayas. 101 Careers did not originate this post and applications are handled by the employer.
About this role
Analista SOC (Nivel Senior)
Acerca de la empresa
T-Systems México, parte de Deutsche Telekom, es un líder global en servicios de TI y transformación digital. La compañía apoya a grandes organizaciones con soluciones tecnológicas end-to-end, operando en entornos complejos, internacionales y de alto impacto. Sus equipos impulsan la innovación, la excelencia operativa y la mejora continua en todas las áreas del negocio.Descripción del puesto
Buscamos un(a) Analista SOC (Nivel Senior) para liderar la investigación, análisis y respuesta ante incidentes de seguridad complejos dentro del Centro de Operaciones de Seguridad. Este rol requiere una sólida experiencia técnica y capacidades estratégicas para fortalecer las capacidades de detección, respuesta y prevención, así como para liderar iniciativas de mejora continua y apoyar el desarrollo del equipo.Responsabilidades principales
- Liderar la investigación y validación de alertas críticas y complejas escaladas desde niveles inferiores
- Realizar correlación avanzada de eventos en plataformas SIEM/XDR (Splunk, CrowdStrike, Cortex XDR, Microsoft Defender, Azure)
- Ejecutar threat hunting avanzado e investigaciones proactivas de amenazas
- Coordinar la respuesta a incidentes de seguridad de alto impacto, incluyendo análisis forense profundo
- Gestionar la comunicación con stakeholders, equipos de TI y vendors durante incidentes críticos
- Supervisar y mejorar las reglas de detección, casos de uso y playbooks de respuesta
- Asegurar la documentación completa y precisa de incidentes, lecciones aprendidas y reportes ejecutivos
- Liderar y participar en ejercicios de simulación (tabletop, purple team)
- Proveer mentoría, guía técnica y capacitación a analistas de Nivel 1 y Nivel 2
- Impulsar la mejora continua de procesos, herramientas y capacidades del SOC
Requisitos
- Licenciatura en Ciberseguridad, Sistemas, Tecnologías de la Información o área afín
- Experiencia sólida en SOC o ciberseguridad (nivel senior)
- Dominio de herramientas SIEM/XDR (Splunk, CrowdStrike, Cortex XDR, Defender, Azure)
- Amplia experiencia en respuesta a incidentes, análisis de amenazas y correlación de eventos
- Conocimiento avanzado de análisis forense, threat hunting y técnicas de detección
- Experiencia con frameworks de ciberseguridad (MITRE ATT&CK, NIST, ISO 27001)
- Conocimiento de procesos ITIL (gestión de incidentes, problemas y cambios)
- Inglés intermedio-avanzado
Habilidades y competencias
- Liderazgo técnico y toma de decisiones en situaciones críticas
- Alto pensamiento analítico y enfoque en resolución de problemas complejos
- Excelente comunicación con perfiles técnicos y ejecutivos
- Capacidad para trabajar bajo presión en entornos de alta criticidad
- Proactividad e iniciativa para mejorar procesos y herramientas
- Habilidad para mentoring y desarrollo de talento
Deseable
- Certificaciones en ciberseguridad (CISSP, GCIA, GCIH, CySA+, CEH u otras)
- Experiencia en entornos globales o corporativos complejos
- Experiencia en automatización de seguridad y uso de SOAR
- Conocimiento en inteligencia de amenazas (Threat Intelligence)
Originally posted on Himalayas