DESCRIPCIóN

Detectar, investigar, contener y gestionar incidentes de ciberseguridad que puedan comprometer los sistemas, las redes, las aplicaciones o la información de la organización. Su objetivo es minimizar el impacto de las amenazas, coordinar las acciones de recuperación y establecer medidas preventivas para evitar la recurrencia de incidentes.

Principales responsabilidades

- Investigar incidentes de seguridad relacionados con malware, phishing, ransomware, accesos no autorizados y posibles filtraciones de información.
- Analizar alertas provenientes de herramientas SIEM, EDR/XDR y otras plataformas de seguridad.
- Ejecutar procedimientos de identificación, clasificación, contención, erradicación y recuperación ante incidentes.
- Analizar registros de eventos (logs) de servidores, redes, endpoints y servicios cloud.
- Realizar análisis inicial de malware, indicadores de compromiso (IOC) y patrones de actividad sospechosa.
- Recopilar, preservar y documentar evidencias digitales conforme a los procedimientos establecidos.
- Coordinar acciones de contención, como aislamiento de equipos, bloqueo de cuentas y revocación de accesos, según las autorizaciones correspondientes.
- Realizar análisis de causa raíz para identificar el origen y alcance de los incidentes.
- Colaborar con los equipos SOC, infraestructura, redes, cloud y desarrollo durante la investigación y recuperación.
- Elaborar informes técnicos y ejecutivos sobre incidentes, impacto, acciones realizadas y recomendaciones.
- Dar seguimiento a las acciones correctivas y validar la efectividad de las medidas implementadas.
- Participar en simulacros, ejercicios de respuesta y actualización de los playbooks de seguridad.
- Proponer mejoras a los procedimientos de respuesta y a los controles preventivos.

REQUISITOS

Escolaridad

- Ingeniería en Sistemas Computacionales, Informática, Ciberseguridad o carrera afín.
- Se pueden considerar candidatos con formación técnica y experiencia especializada comprobable.





Experiencia

- Experiencia en investigación y gestión de incidentes de seguridad informática.
- Experiencia en análisis de alertas, logs y eventos de seguridad.
- Conocimiento de procesos de respuesta, contención y recuperación.
- Deseable experiencia en análisis forense digital y gestión de incidentes de alta criticidad.

Conocimientos técnicos indispensables

- Ciclo de vida de respuesta a incidentes de ciberseguridad.
- Herramientas SIEM, como Microsoft Sentinel, Splunk o IBM QRadar.
- Herramientas EDR/XDR, como Microsoft Defender, CrowdStrike o equivalentes.
- Sistemas operativos Windows y Linux.
- Redes, protocolos TCP/IP, DNS, HTTP/HTTPS y firewalls.
- Identificación de indicadores de compromiso (IOC) y técnicas de ataque.
- Análisis de logs y correlación de eventos.
- Fundamentos de análisis de malware y amenazas.
- Documentación de evidencias y elaboración de informes técnicos.

Conocimientos deseables

- Análisis forense digital y preservación de evidencias.
- Inteligencia de amenazas (Threat Intelligence).
- Framework MITRE ATT&CK.;
- Automatización con Python, PowerShell o Bash.
- Respuesta a incidentes en AWS, Microsoft Azure o Google Cloud.
- Análisis de memoria y artefactos de sistemas.
- Conocimientos de continuidad operativa y recuperación ante desastres.

Certificaciones deseables

- CompTIA CySA .
- GCIH (GIAC Certified Incident Handler).
- GCFA (GIAC Certified Forensic Analyst).
- Microsoft Certified: Security Operations Analyst Associate (SC-200).
- Certificaciones especializadas en análisis forense digital y respuesta a incidentes.

Habilidades y competencias

- Pensamiento analítico y resolución de problemas.
- Capacidad para trabajar bajo presión y priorizar incidentes críticos.
- Atención al detalle y criterio para evaluar riesgos.
- Comunicación efectiva durante situaciones de crisis.
- Trabajo cooperativo con equipos multidisciplinarios.
- Manejo confidencial de información sensible.
- Capacidad para documentar investigaciones y comunicar hallazgos.

📌 Analista de Respuesta a Incidentes de Ciberseguridad (Ciudad de México)
🏢 Acute-Talent
📍 Ciudad de México