Detectar, investigar, contener y gestionar incidentes de ciberseguridad que puedan comprometer los sistemas, las redes, las aplicaciones o la información de la organización. Su objetivo es minimizar el impacto de las amenazas, coordinar las acciones de recuperación y establecer medidas preventivas para evitar la recurrencia de incidentes.

Principales responsabilidades
Investigar incidentes de seguridad relacionados con malware, phishing, ransomware, accesos no autorizados y posibles filtraciones de información.
Analizar alertas provenientes de herramientas SIEM, EDR/XDR y otras plataformas de seguridad.
Ejecutar procedimientos de identificación, clasificación, contención, erradicación y recuperación ante incidentes.
Analizar registros de eventos (logs) de servidores, redes, endpoints y servicios cloud.
Realizar análisis inicial de malware, indicadores de compromiso (IOC) y patrones de actividad sospechosa.
Recopilar, preservar y documentar evidencias digitales conforme a los procedimientos establecidos.
Coordinar acciones de contención, como aislamiento de equipos, bloqueo de cuentas y revocación de accesos, según las autorizaciones correspondientes.
Realizar análisis de causa raíz para identificar el origen y alcance de los incidentes.
Colaborar con los equipos SOC, infraestructura, redes, cloud y desarrollo durante la investigación y recuperación.
Elaborar informes técnicos y ejecutivos sobre incidentes, impacto, acciones realizadas y recomendaciones.
Dar seguimiento a las acciones correctivas y validar la efectividad de las medidas implementadas.
Participar en simulacros, ejercicios de respuesta y actualización de los playbooks de seguridad.
Proponer mejoras a los procedimientos de respuesta y a los controles preventivos.

Requisitos:
Escolaridad
Ingeniería en Sistemas Computacionales, Informática, Ciberseguridad o carrera afín.
Se pueden considerar candidatos con formación técnica y experiencia especializada comprobable.




Experiencia
Experiencia en investigación y gestión de incidentes de seguridad informática.
Experiencia en análisis de alertas, logs y eventos de seguridad.
Conocimiento de procesos de respuesta, contención y recuperación.
Deseable experiencia en análisis forense digital y gestión de incidentes de alta criticidad.

Conocimientos técnicos indispensables

Ciclo de vida de respuesta a incidentes de ciberseguridad.
Herramientas SIEM, como Microsoft Sentinel, Splunk o IBM QRadar.
Herramientas EDR/XDR, como Microsoft Defender, CrowdStrike o equivalentes.
Sistemas operativos Windows y Linux.
Redes, protocolos TCP/IP, DNS, HTTP/HTTPS y firewalls.
Identificación de indicadores de compromiso (IOC) y técnicas de ataque.
Análisis de logs y correlación de eventos.
Fundamentos de análisis de malware y amenazas.
Documentación de evidencias y elaboración de informes técnicos.

Conocimientos deseables
Análisis forense digital y preservación de evidencias.
Inteligencia de amenazas (Threat Intelligence).
Framework MITRE ATT&CK.;
Automatización con Python, PowerShell o Bash.
Respuesta a incidentes en AWS, Microsoft Azure o Google Cloud.
Análisis de memoria y artefactos de sistemas.
Conocimientos de continuidad operativa y recuperación ante desastres.

Certificaciones deseables
CompTIA CySA+.
GCIH (GIAC Certified Incident Handler).
GCFA (GIAC Certified Forensic Analyst).
Microsoft Certified: Security Operations Analyst Associate (SC-200).
Certificaciones especializadas en análisis forense digital y respuesta a incidentes.
Habilidades y competencias
Pensamiento analítico y resolución de problemas.
Capacidad para trabajar bajo presión y priorizar incidentes críticos.
Atención al detalle y criterio para evaluar riesgos.
Comunicación efectiva durante situaciones de crisis.
Trabajo participativo con equipos multidisciplinarios.
Manejo confidencial de información sensible.
Capacidad para documentar investigaciones y comunicar hallazgos.

📌 Analista de Respuesta a Incidentes de Ciberseguridad (Ciudad de México)
🏢 Acute-Talent
📍 Ciudad de México