Especialista Sr. Gestión Amenazas

MONTERREY, Nuevo León, MX

Desarrollo de Negocios Digitales

ID de Requisicion 121098

Especialista Sr. Gestión Amenazas (Tlalpan, Ciudad de México)

En Banorte buscamos talento único, fuerte y extraordinario, que impulse la transformación e innovación del país, convirtiéndonos en un gran aliado para crecer fuerte con México. Estamos convencidos que la combinación de solidaridad, innovación, respeto, lealtad y responsabilidad es la fórmula perfecta para ser el mejor equipo del sector financiero.

Objetivo del puesto

Gestión de amenazas de ciberseguridad mediante cacerías de amenazas, asegurando la detección proactiva, análisis y mitigación de riesgos para proteger los activos críticos ante eventos de ciberseguridad y garantizar la continuidad del negocio.

Cada día te encontrarás ante nuevos e interesantes retos dentro de tu puesto, en los cuales serás responsable de:

• Diseñar y ejecutar misiones de Threat Hunting basadas en hipótesis, priorizando según riesgo, exposición e impacto.
• Operar bajo marcos y metodologías como: NIST 800-61, Mitre (Att&ck, D3fend, Re&ct, Atlas), Cyber Kill Chain
• Desarrollar y ajustar analíticos (consultas/IOC/procedimientos) para adquisición de datos y análisis, validando resultados de forma iterativa hasta cumplir requisitos.
• Correlacionar y enriquecer información para investigar actividad sospechosa, generar líneas de tiempo, y clasificar hallazgos (malicioso / benigno).
• Integrar IoCs/IoAs/TTPs recibidos por inteligencia de amenazas al flujo de cacería, y mantener un ciclo continuo de incorporación y mejora.
• Escalar hallazgos críticos al equipo correspondiente con evidencias claras y contexto accionable.
• Generar recomendaciones de mejora de controles (detección y prevención) como reglas proactivas en los diferentes controles de ciberseguridad.
• Participar en simulaciones adversariales validando cobertura y detección por controles de ciberseguridad.
• Coordinarse con equipos técnicos y de negocio para validar hallazgos, reducir falsos positivos y mejorar la postura de seguridad.
• Documentar resultados y entregar reportes ejecutivos y técnicos de cacerías (alcance, hipótesis, metodología, hallazgos, acciones, limitantes).
• Mentorear y acompañar a especialistas fortaleciendo sus capacidades técnicas en investigación, análisis de TTPs y uso de herramientas de seguridad.
• Impulsar la mejora continua del programa de Threat Hunting, proponiendo nuevas técnicas, automatizaciones y optimización de analíticos.

Requisitos

• Formación profesional: Ingeniería de Sistemas/Tecnologías, Ciberseguridad
• Áreas y años de experiencia en el rol de Threat Hunting: 4-6 años (Requerido)
• Certificaciones deseadas: ECIH, CEH, CISSP, SANS, CISM, CRISC, ISO 27001
• Conocimiento tecnologías: Crowdstrike, Microsoft Sentinel, Google SecOps, Palo Alto, Qradar XSOAR.
• Experiencia con plataformas como EDR, XDR, NGFW, WAF, SIEM, NDR, SOAR.
• Dominio de lenguajes de consulta (según plataformas) y capacidad de construir analíticos: KQL, SPL, CQL, XQL, AQL, YL2 (entre otros).
• Idiomas: inglés avanzado.
• Disponibilidad para viajar: N/A
• Disponibilidad para cambio de residencia: N/A

En Grupo Financiero Banorte impulsamos una cultura de inclusión, respeto y equidad. Todas las personas interesadas en formar parte de nuestro equipo son consideradas bajo criterios objetivos, relacionados con su talento, experiencia y habilidades. Nuestro compromiso es garantizar procesos de selección transparentes.