**TIER 2 (Incident Response Analyst SR)****Objetivos**:'Asegurar la continuidad de los servicios de ciberseguridad de la organicación y clientes mediante la Investigación, analisis y respuesta a los incidentes de ciberseguridad.
**Actividades**:1.
Supervisar la atención y cierre de actividades (ofensas), así como responsabilidades del Tier 1.2.
Coordinar y ejecutar Framework con tareas designadas para respuesta a incidentes.3.
Determinar los impactos operativos y las fallas de ciberseguridad de la organización y de clientes.4.
Recomendar estrategias de mitigación y remediación de fallas de ciberseguridad para sistemas empresariales reactiva y proactivamente.5.
Coordinar con soporte técnico los cambios necesarios en los activos de ciberseguridad para la contención, mitigación o erradicación de un incidente.6.
Autogestión de actividades y tiempo de ejecución asignadas, siempre y cuando, se cumpla con el objetivo y tiempo requerido por la organización o cliente.7.
Aportar ideas para la mejora continua del servicio.
**Responsabilidades**:1.
Responsable de la gestión y administración de incidentes; análisis e investigación, triage, respuesta y troubleshooting a incidentes cibernéticos.2.
Resolución de incidentes de ciberdefensa y disponibilidad de la infraestructura3.
Modelado de informes de ciberdefensa; alertamientos, hallazgos de incidentes, atención y solución de incidentes, reportes on-demand de los servicios administrados4.
Comunicar los hallazgos del incidente a los grupos de interés apropiados5.
Recolectar artefactos de intrusión y realizar recopilación de evidencias con usabilidad forense6.
Modelado de casos de uso7.




Modelado y despliegue de Playbooks8.
Documentar incidentes de ciberdefensa desde la detección inicial hasta la resolución final9.
Asesorar al personal interno, clientes, stakeholders, como experto técnico de ciberseguridad10.
Capacitación continua, conocimiento de tecnologías nuevas y emergentes11.Impulsar el objetivo multidisciplinario.Reforzar personalmente y en el equipo la cualidad de ser multidiciplinario**Escolaridad**:Licenciatura en ciencias de la computación, matemáticas, ingeniería u otra área de estudio relacionada, con 5 años de experiência competente general en TI**Conocimientos**:1.
Conocimiento de protocolos de redes informáticas2.
Conocimiento de los procesos de gestión de riesgos y gestión de vulnerabilidades3.
Conocimiento de políticas y procedimientos de ciberseguridad4.
Conocimiento de los principios y prácticas de ciberseguridad5.
Conocimiento de las amenazas de ciberseguridad y sus características, IOC ́s, IOA ́s6.
Conocimiento de las vulnerabilidades de ciberseguridad (CVE, CIS, Owasp, CVSS)7.
Conocimiento de los principios y prácticas de control de acceso8.
Conocimiento de herramientas y técnicas de autenticación y autorización9.
Comprensión fundamental de las estrategias de Defense in Depth,



Mitre att&ck;, Cyber Kill Chain, TTP ́s y de Ciber Inteligencia10.
Conocimiento de los principios y buenas prácticas de seguridad de la red11.
Conocimiento de sistemas y software de control de acceso a la red (NAC)12.
Conocimiento avanzado de las amenazas de sistemas informáticos (análisis de logs y malware)13.
Conocimiento de sistemas y software de control de acceso al host (HAC)14.
Conocimiento de los principios y prácticas de las comunicaciones en red (protocolos, puertos)15.
Conocimiento de los principios y prácticas de respuesta a incidentes16.
Conocimiento de herramientas y técnicas de respuesta a incidentes, manejo de incidentes y detección de intrusiones17.
Amplio conocimiento en hardening de Servidores y componentes de red18.
Conocimiento de zonas de seguridad de red, firewall, IDS / IPS20.Conocimientos base de T1 clarificados en el DP de esa posición, conocimiento de Metodologías Ágiles e ITIL**Ofrecemos**:**Salario: $ 27,000 a $ 30,000 mensuales, más vales de despensa, fondo de ahorro, más prestaciones de ley****Horario**:Rotación de turnos12 hrs laborales (8am-8pm u 8pm-8am)4 días laborales por 3 días de descanso* Turnos y días van cambiando con base en la operación que establece el Coordinador *Híbrido, 3 oficina 2 remoto (turno nocturno remoto)**Zona de trabajo**:Lomas de Sotelo, ***** Naucalpan de Juárez,Tipo de puesto: Tiempo completoSueldo: $27,****** - $30,****** al mesBeneficios:- Descuento de empleados- Vales de despensaTipo de jornada:- Rotativo- Turno de 12 horasLugar de trabajo: Empleo presencial

📌 Tier 2 (Incident Response Analyst Sr) (Xico)
🏢 Data Warden
📍 Xico