DESCRIPCIóN

Detectar, investigar, contener y gestionar incidentes de ciberseguridad que puedan comprometer los sistemas, las redes, las aplicaciones o la información de la organización. Su objetivo es minimizar el impacto de las amenazas, coordinar las acciones de recuperación y establecer medidas preventivas para evitar la recurrencia de incidentes.

Principales responsabilidades

- Investigar incidentes de seguridad relacionados con malware, phishing, ransomware, accesos no autorizados y posibles filtraciones de información.

- Analizar alertas provenientes de herramientas SIEM, EDR/XDR y otras plataformas de seguridad.

- Ejecutar procedimientos de identificación, clasificación, contención, erradicación y recuperación ante incidentes.

- Analizar registros de eventos (logs) de servidores, redes, endpoints y servicios cloud.

- Realizar análisis inicial de malware, indicadores de compromiso (IOC) y patrones de actividad sospechosa.

- Recopilar, preservar y documentar evidencias digitales conforme a los procedimientos establecidos.

- Coordinar acciones de contención, como aislamiento de equipos, bloqueo de cuentas y revocación de accesos, según las autorizaciones correspondientes.

- Realizar análisis de causa raíz para identificar el origen y alcance de los incidentes.

- Colaborar con los equipos SOC, infraestructura, redes, cloud y desarrollo durante la investigación y recuperación.

- Elaborar informes técnicos y ejecutivos sobre incidentes, impacto, acciones realizadas y recomendaciones.

- Dar seguimiento a las acciones correctivas y validar la efectividad de las medidas implementadas.

- Participar en simulacros, ejercicios de respuesta y actualización de los playbooks de seguridad.

- Proponer mejoras a los procedimientos de respuesta y a los controles preventivos.

REQUISITOS

Escolaridad

- Ingeniería en Sistemas Computacionales, Informática, Ciberseguridad o carrera afín.

- Se pueden considerar candidatos con formación técnica y experiencia especializada comprobable.





Experiencia

- Experiencia en investigación y gestión de incidentes de seguridad informática.

- Experiencia en análisis de alertas, logs y eventos de seguridad.

- Conocimiento de procesos de respuesta, contención y recuperación.

- Deseable experiencia en análisis forense digital y gestión de incidentes de alta criticidad.

Conocimientos técnicos indispensables

- Ciclo de vida de respuesta a incidentes de ciberseguridad.

- Herramientas SIEM, como Microsoft Sentinel, Splunk o IBM QRadar.

- Herramientas EDR/XDR, como Microsoft Defender, CrowdStrike o equivalentes.

- Sistemas operativos Windows y Linux.

- Redes, protocolos TCP/IP, DNS, HTTP/HTTPS y firewalls.

- Identificación de indicadores de compromiso (IOC) y técnicas de ataque.

- Análisis de logs y correlación de eventos.

- Fundamentos de análisis de malware y amenazas.

- Documentación de evidencias y elaboración de informes técnicos.

Conocimientos deseables

- Análisis forense digital y preservación de evidencias.

- Inteligencia de amenazas (Threat Intelligence).

- Framework MITRE ATT&CK.;

- Automatización con Python, PowerShell o Bash.

- Respuesta a incidentes en AWS, Microsoft Azure o Google Cloud.

- Análisis de memoria y artefactos de sistemas.

- Conocimientos de continuidad operativa y recuperación ante desastres.

Certificaciones deseables

- CompTIA CySA+.

- GCIH (GIAC Certified Incident Handler).

- GCFA (GIAC Certified Forensic Analyst).

- Microsoft Certified: Security Operations Analyst Associate (SC-200).

- Certificaciones especializadas en análisis forense digital y respuesta a incidentes.

Habilidades y competencias

- Pensamiento analítico y resolución de problemas.

- Capacidad para trabajar bajo presión y priorizar incidentes críticos.

- Atención al detalle y criterio para evaluar riesgos.

- Comunicación efectiva durante situaciones de crisis.

- Trabajo cooperativo con equipos multidisciplinarios.

- Manejo confidencial de información sensible.

- Capacidad para documentar investigaciones y comunicar hallazgos.

📌 Analista de Respuesta a Incidentes de Ciberseguridad (Ciudad de México)
🏢 Acute-Talent
📍 Ciudad de México