Objetivo del puesto

Buscamos un especialista en Investigación Forense Digital y Respuesta a Incidentes (DFIR) para investigar incidentes de ciberseguridad, realizar análisis forenses y reconstruir eventos mediante la adquisición, preservación y análisis de evidencia digital.

La persona adecuado contará con experiencia práctica realizando investigaciones de principio a fin, correlacionando información de distintas fuentes, identificando indicadores de compromiso, determinando el alcance e impacto de incidentes y elaborando reportes técnicos sustentados en evidencia verificable.

Responsabilidades

- Investigar incidentes de ciberseguridad para identificar vectores de compromiso, actividades sospechosas, IOCs y TTPs.
- Analizar artefactos forenses de Windows, Linux y macOS, correlacionando información de endpoints, redes, SIEM, EDR/XDR, WAF, firewalls, aplicaciones y servicios cloud.
- Ejecutar adquisiciones forenses y preservar evidencia digital de equipos, servidores, dispositivos móviles, almacenamiento, correo y servicios cloud.
- Garantizar la integridad y trazabilidad de la evidencia mediante documentación de autorizaciones, métodos de adquisición, fechas, hashes y cadena de custodia.
- Construir líneas de tiempo, reconstruir actividades de atacantes y determinar el alcance e impacto de los incidentes.
- Utilizar herramientas de informática forense como Magnet AXIOM, EnCase, FTK Imager, Autopsy, Nuix, Cellebrite y Oxygen Forensics.
- Elaborar reportes técnicos, presentaciones ejecutivas y documentación de soporte pericial.
- Coordinar técnicamente las investigaciones y brindar orientación a otros analistas.
- Proponer acciones de contención, remediación y mejora de monitoreo a partir de los hallazgos.

Requisitos indispensables

- Licenciatura en Informática,



Sistemas, Ciberseguridad, Ingeniería o carrera afín.
- Mínimo 3 años de experiencia en Investigación Forense Digital, DFIR, Respuesta a Incidentes o posiciones equivalentes.
- Conocimiento avanzado en metodologías de investigación forense digital y respuesta a incidentes.
- Experiencia avanzada en adquisición, preservación e integridad de evidencia digital y cadena de custodia.
- Conocimiento avanzado de análisis forense en Windows, Linux y macOS.
- Experiencia analizando logs y eventos de plataformas SIEM, EDR/XDR, WAF, firewalls y aplicaciones.
- Experiencia reconstruyendo incidentes, identificando IOCs/TTPs y determinando alcance e impacto.
- Capacidad para elaborar reportes técnicos y comunicar hallazgos.
- Inglés básico hablado e intermedio escrito y lectura.

Conocimientos deseables

- Análisis forense de infraestructura cloud (AWS, Azure o GCP).
- Análisis forense de dispositivos móviles.
- Malware analysis y reverse engineering.
- Conocimiento de MITRE ATT&CK.;
- Automatización con Python o PowerShell.
- Certificaciones GCFE, GCFA, GCIH, EnCE, CHFI o equivalentes.

Competencias

- Pensamiento analítico e investigativo.
- Atención al detalle.
- Resolución de problemas.
- Comunicación técnica y ejecutiva.
- Organización y documentación.
- Autonomía y coordinación de equipos.
- Objetividad y confidencialidad.

Experiencia: 3 años o más.

Modalidad: 100% Presencial.

Proceso de selección: Te informamos que la primera entrevista de este proceso se realizará a través de un Agente de Inteligencia Artificial (AI Agent). Una vez que te postules, recibirás las instrucciones para iniciar esta primera etapa. Posteriormente, un reclutador revisará tus respuestas para determinar si avanzas a la siguiente fase del proceso. ¡Mucho éxito!

📌 Analista Forense Digital Sr. (Ciudad de México)
🏢 Ingeniosi
📍 Ciudad de México