Objetivo: Apoyar en la implementación de las estrategias definidas que permitan mitigar los riesgos relacionados con Sd I, a través de la implementación de buenas prácticas de Seguridad de la Información, a fin de colaborar en la protección de la Confidencialidad, Integridad y Disponibilidad de la información. FUNCIONES DE PUESTO: Detectar, analizar y clasificar incidentes de seguridad de la información. Coordinar el ciclo completo de respuesta: Identificación, contención, erradicación y recuperación. Priorizar incidentes con base en impacto (confidencialidad, integridad, disponibilidad y reputación). Realizar análisis de eventos e incidentes de Sd I. Determinar vectores de ataque, alcance e impacto. Identificar indicadores de compromiso (Io Cs) y tácticas/técnicas del atacante (MITRE ATT&CK;). Definir e implementar acciones inmediatas para limitar el daño, coordinando aislamiento de sistemas comprometidos, revocación de accesos, bloqueo de tráfico o cuentas.



Remediación técnica con equipos de infraestructura, redes y aplicaciones. Actuar como punto de coordinación durante eventos e incidentes críticos de Sd I. Escalar eventos según criticidad a: ERISI, CISO, Comité de Crisis y Autoridades. Establecer y mantener canales de comunicación clara, oportuna y estructurada. Realizar análisis post-mortem (lessons learned). Proponer mejoras en controles, procesos y herramientas. Alimentar casos de uso para SIEM / EDR, etc. Reducir recurrencia de incidentes similares. Desarrollo de playbooks y procedimientos, incluyendo entre otros: Playbooks de respuesta, Runbooks operativos a fin de estandarizar la respuesta ante diferentes tipos de incidentes: Malware, phishing, ransomware, fuga de información, etc. #J-18808-Ljbffr

📌 Especialista de seguridad de la información (Ciudad de México)
🏢 Alia Integrando Talento
📍 Ciudad de México