México
Toshiba Global Commerce Solutions - External
Banco Mercantil del Norte, S.A.
INGENIERO DE APLICACIONES
México
León, Guanajuato, Mexico
SQLAWSGCP
Sobre la oportunidad
INGENIERO DE APLICACIONES
En Banorte buscamos talento único, fuerte y extraordinario, que impulse la transformación e innovación del país, convirtiéndonos en un gran aliado para crecer fuerte con México.
Estamos convencidos que la combinación de solidaridad, innovación, respeto, lealtad y responsabilidad es la fórmula perfecta para ser el mejor equipo del sector financiero.
Objetivo del puesto
Administrar, integrar y controlar las tecnologías de SIEM, correlación de eventos y gestión de fuentes de logs, de acuerdo con políticas internas, estándares de Ciberseguridad y lineamientos regulatorios, para asegurar la visibilidad, trazabilidad y detección de eventos de seguridad de la información, proveer evidencia para auditorías internas, externas y regulatorias, y apoyar la gestión de incidentes y la reducción del riesgo cibernético institucional seguridad y en la adopción de marcos normativos internos y regulatorios (ISO/IEC 27001, ISO/IEC 27002, PCI DSS, NIST, LFPDPPP, CNBV, BANXICO), con el fin de asegurar la integridad, disponibilidad y confidencialidad de la información crítica del negocio. Como Especialista propondrás nuevas soluciones y serás responsable de adoptar nuevas herramientas de ciberseguridad y con la formación de equipos multidisciplinarios.
(Ciudad de México)
Haz clic en el botón aplicar y no pierdas la oportunidad de desarrollar todo tu potencial.
En Banorte actuamos bajo un principio de igualdad de oportunidades. Por ello no discriminamos por edad, origen étnico, nacionalidad, género, orientación sexual, estado civil, condición social, estado de salud, creencias religiosas, doctrina política o discapacidad.
Cada día te encontrarás ante nuevos e interesantes retos dentro de tu puesto, en los cuales serás responsable de:
- Administrar y operar plataformas de SIEM, correlación de eventos y gestión de logs.
- Integrar y mantener fuentes de logs provenientes de infraestructura, aplicaciones, bases de datos y servicios en la nube.
- Configurar y mantener reglas de correlación, alertamiento y casos de uso de seguridad.
- Monitorear y analizar eventos de seguridad para la detección oportuna de incidentes.
- Asegurar la normalización, retención y trazabilidad de registros conforme a políticas internas y requerimientos regulatorios.
- Generar reportes, evidencias y soporte técnico para auditorías internas, externas y regulatorias.
- Atender hallazgos y requerimientos derivados de procesos de auditoría relacionados con monitoreo y registros de seguridad.
- Apoyar la gestión y respuesta a incidentes mediante análisis de logs y reconstrucción de líneas de tiempo.
- Participar y coordinar proyectos estratégicos de Ciberseguridad relacionados con la evolución y mejora de plataformas SIEM y monitoreo.
- Documentar procedimientos, configuraciones y controles de las tecnologías bajo su responsabilidad.
- Mantenerse actualizado en normativas nacionales e internacionales relacionadas con seguridad de bases de datos y Ciberseguridad, incluyendo: (ISO/IEC 27001, ISO/IEC 27002, PCI DSS, NIST, LFPDPPP, CNBV, BANXICO)
Requisitos
Experiencia
- 3 años o más en operación o ingeniería de soluciones de monitoreo de seguridad, SIEM y gestión de logs.
- Experiencia en integración de múltiples fuentes de logs (infraestructura, aplicaciones, bases de datos, nube).
Conocimientos técnicos
- Plataformas SIEM (QRadar, SecOps, XSIAM, etc) y tecnologías de correlación de eventos.
- Log Source Management, normalización y retención de logs.
- Monitoreo y análisis de eventos de seguridad.
- Gestión de incidentes de seguridad (deseable experiencia con SOC).
- Estándares y marcos de referencia: ISO/IEC 27001, ISO/IEC 27002, NIST Cybersecurity Framework.
- Cumplimiento regulatorio y atención a auditorías (CNBV, BANSICO, LFPDPPP – deseable).
- Lenguaje XQL, AQL, UDM, YARA, YARA-L, SQL, KQL
Competencias clave
- Análisis y atención al detalle
- Gestión de prioridades
- Gestión de equipos de trabajo multidisciplinarios
- Trabajo colaborativo
- Enfoque en cumplimiento y control
- Documentación y seguimiento
Inglés
- Intermedio B2+
Disponibilidad
- Disponibilidad para atender incidentes o requerimientos fuera de horario en casos críticos (guardias).
- Formato de trabajo híbrido.
- Disponibilidad para participación en proyectos estratégicos.
Tecnologías deseables
- PaloAlto XSIAM, Google SecOps, IBM QRadar, Microsoft DFCA, Cribl
- Sistemas operativos Windows y Linux.
- Entornos on‑premise y Cloud (AWS, Azure, GCP u otros).
- Bases de datos y aplicaciones empresariales como fuentes de logs.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil