Especialista de caza de amenzs multinube
descripción de puesto
acerca de: ejecutar campañas proactivas de threat hunting en entornos multicloud (gcp, aws) e híbridos, identificando amenazas avanzadas y comportamientos adversarios no detectados por la seguridad tradicional, generando hallazgos tácticos reutilizables para fortalecer la defensa activa de grupo coppel, conectando hunting, inteligencia, detección y respuesta para una mejora continua de la ciberseguridad.
• realiza investigaciones proactivas para identificar actividades anómalas y comportamientos de atacantes en diversas fuentes de datos (siem, logs de nube, iam, red) para descubrir amenazasocultas que evaden la detección tradicional.• diseña y ejecuta campañas de hunting basadas en hipótesis de ataque, nuevas amenazas o hallazgos del purple team y la inteligencia de amenazas para buscar activamente indicios decompromiso dirigidos y específicos.• correlaciona datos de seguridad de entornos multinube (gcp, aws), red, identidad y aplicaciones críticas para identificar patrones maliciosos, detectando ataques complejos que abarcanmúltiples sistemas.• participa en la respuesta a incidentes cuando el hunting detecta actividad sospechosa, apoyando al equipo con análisis táctico y contextual para asegurar una respuesta rápida y efectiva altraducir hallazgos en acciones inmediatas.• entrega hallazgos técnicos (iocs, rutas de ataque, ttps, recomendaciones) en formatos que puedan ser reutilizados para enriquecer las capacidades de detección y respuesta con inteligenciaaccionable.• documenta y comparte los resultados de las campañas de hunting a través de informes técnicos y retroalimentación para asegurar que los conocimientos adquiridos beneficien a otros equipos ymejoren la postura de seguridad.• colabora con los equipos de detección, respuesta, inteligencia y purple team para validar hipótesis y ajustar la lógica de seguridad, fomentando una mejora continua impulsada por la experienciay el conocimiento colectivo.• se mantiene actualizado sobre nuevas técnicas de ataque, tácticas de adversarios y herramientas de análisis para garantizar que la función de hunting evolucione constantemente y sea capaz deenfrentar amenazas emergentes.
• ingeniería en ciberseguridad, sistemas computacionales, tic o afín
• certificaciones:
otros conocimientos:
• técnicas de threat hunting multicloud y basado en hipótesislogs de cloud (cloudtrail, audit logs, vpc flow logs), iam, siem y redttps de adversarios (mitre att&ck), detección de comportamientoherramientas de búsqueda y análisis (sigma, yara, kql, etc.)redacción técnica y colaboración interdisciplinaria
beneficios:● sueldo base● fondo de ahorro● descuentos en compras de muebles y ropa● incentivos● aguinaldo● vacaciones● prima vacacional● reparto de utilidades● día libre de cumpleaños● becas para estudio● útiles escolares● club de protección familiar● ambiente de trabajo agradable● entre otros beneficios y prestaciones
grupo empresarial de capital mexicano fundado en culiacán, sinaloa. En 2021 cumple 80 años mejorando la vida de millones de mexicanos. Tiene presencia en todos los estados del país, cuenta con 113,000 colaboradores y es uno de los 10 principales empleadores de la república mexicana. Se integra por tres unidades de negocio: tiendas coppel, afore coppel y bancoppel.
"en grupo coppel somos una comunidad en donde la dignidad humana prevalece sobre cualquier otra condición, por ese motivo apoyamos la inclusión, la diversidad y la igualdad de oportunidades sin hacer diferencia por raza, lugar de origen, religión, creencias, edad, imágen, orientación sexual, identidad de género, discapacidad, etc."
información de puesto
* identificación de puesto 222581
* categoría de puesto profesionista
* fecha de anuncio 13/11/2025, 17:06
* nivel de estudios licenciatura
* programa de puesto tiempo completo
* ubicaciones calle acceso iv # 5 "a" lote 2-b, queretaro, queretaro, 76120, mx
#j-18808-ljbffr