Especialista de Caza de Amenazas Multinube
Nos encontramos en búsqueda de un Especialista de Caza de Amenazas Multinube para fortalecer nuestro equipo de ciberseguridad. El objetivo de este rol es ejecutar campañas proactivas de threat hunting en entornos multinube (GCP, AWS) e híbridos, identificando amenazas avanzadas y contribuyendo a la mejora continua de nuestras capacidades de detección y respuesta.
Responsabilidades principales
* Ejecutar investigaciones proactivas para detectar amenazas ocultas que evadan la seguridad tradicional.
* Diseñar y llevar a cabo campañas de hunting basadas en hipótesis de ataque y hallazgos de inteligencia.
* Correlacionar datos de seguridad en entornos multinube, red e identidad para identificar ataques complejos.
* Participar en la respuesta a incidentes brindando análisis táctico y contextual.
* Entregar hallazgos técnicos (IOCs, TTPs, recomendaciones) reutilizables para fortalecer la defensa activa.
* Documentar y compartir resultados para mejorar la postura de seguridad de la organización.
* Colaborar con equipos internos (detección, respuesta, inteligencia, Purple Team) y proveedores externos.
* Mantenerse actualizado sobre nuevas tácticas, técnicas y procedimientos de adversarios.
Perfil requerido
- Escolaridad: Ingeniería en Ciberseguridad, Sistemas Computacionales, TIC o afín.
* 1–2 años como analista de detección, incident response o SOC con enfoque en hunting.
* 3+ años en hunting o análisis de amenazas en entornos distribuidos o híbridos.
* Inglés conversacional
Conocimientos:
* Técnicas de threat hunting multinube e hipótesis de ataque.
* Logs de cloud (CloudTrail, Audit Logs, VPC Flow Logs), IAM, SIEM y red.
* MITRE ATT&CK; y detección de comportamiento adversario.
* Herramientas de búsqueda y análisis (Sigma, YARA, KQL, etc.).
* Certificaciones deseables: MITRE ATT&CK; Defender, GIAC GCTI/GCTH, Google Cloud Security Engineer, AWS Security Specialty, OSCP, GCIH, eCIR.
Tipo de puesto: Jornada completa
Sueldo: Hasta $60,000.00 al mes
Lugar de trabajo: Empleo presencial
📌 Especialista de Caza de Amenazas Multinube
🏢 Codifin
📍 Ciudad de México