Job Description

Splunk SIEM Administrator\n\n¿Tienes experiencia administrando Splunk Enterprise Security, integrando fuentes de log y trabajando con herramientas de ciberseguridad como CrowdStrike, Cribl y ServiceNow? Esta opportunidad es para ti.\nUbicación\nRemoto (México)\nSueldo\nHasta $90,000 MXN mensuales brutos (de acuerdo con experiencia).\n¿Qué harás?\nAdministrar y optimizar ambientes de Splunk Enterprise Security (ES).\nIntegrar nuevas fuentes de log para monitoreo centralizado.\nConfigurar soluciones de registro mediante Splunk, Cribl, Syslog-NG o herramientas equivalentes.\nColaborar en processos de gestión y monitoreo de incidentes de seguridad (SIEM).\nTrabajar con equipos globales en diferentes zonas horarias.\nApoyar en la identificación y comunicación de riesgos y mejoras de seguridad.\nRequisitos indispensables\nExperiencia administrando Splunk Enterprise Security (ES).\nConocimiento de CrowdStrike Falcon Next-Gen SIEM.\nExperiencia con incorporación de fuentes de log.\nConocimiento de:\nCribl\nFirewalls\nProxy\nDNS\nVPN\nActive Directory\nWindows\nLinux\nManejo de Jira, ServiceNow CMDB y Confluence.\nConocimiento del marco NIST Cybersecurity Framework.\nFamiliaridad con FFIEC CAT.\nExcelentes habilidades analíticas y organizacionales.\nExperiencia colaborando con equipos multiculturales.\nPlus muy valorado\nCertificaciones SANS:\nGREM\nGCIA\nGCFA\nGCIH\nBuscamos a alguien que\nSea Power User de Splunk.\nTenga pasión por la seguridad de la información.\nComunique hallazgos técnicos a diferentes niveles de la organización.\nDisfrute trabajar en ambientes internacionales.",