Objetivo del puesto

Buscamos un especialista en Investigación Forense Digital y Respuesta a Incidentes (DFIR) para investigar incidentes de ciberseguridad, realizar análisis forenses y reconstruir eventos mediante la adquisición, preservación y análisis de evidencia digital.

La persona adecuado contará con experiencia práctica realizando investigaciones de principio a fin, correlacionando información de distintas fuentes, identificando indicadores de compromiso, determinando el alcance e impacto de incidentes y elaborando reportes técnicos sustentados en evidencia verificable.

Responsabilidades

- Investigar incidentes de ciberseguridad para identificar vectores de compromiso, actividades sospechosas, IOCs y TTPs.
- Analizar artefactos forenses de Windows, Linux y macOS, correlacionando información de endpoints, redes, SIEM, EDR/XDR, WAF, firewalls, aplicaciones y servicios cloud.
- Ejecutar adquisiciones forenses y preservar evidencia digital de equipos, servidores, dispositivos móviles, almacenamiento, correo y servicios cloud.
- Garantizar la integridad y trazabilidad de la evidencia mediante documentación de autorizaciones, métodos de adquisición, fechas, hashes y cadena de custodia.
- Construir líneas de tiempo, reconstruir actividades de atacantes y determinar el alcance e impacto de los incidentes.
- Utilizar herramientas de informática forense como Magnet AXIOM, EnCase, FTK Imager, Autopsy, Nuix, Cellebrite y Oxygen Forensics.
- Elaborar reportes técnicos, presentaciones ejecutivas y documentación de soporte pericial.
- Coordinar técnicamente las investigaciones y brindar orientación a otros analistas.
- Proponer acciones de contención, remediación y mejora de monitoreo a partir de los hallazgos.

Requisitos indispensables

- Licenciatura en Informática,



Sistemas, Ciberseguridad, Ingeniería o carrera afín.
- Mínimo 3 años de experiencia en Investigación Forense Digital, DFIR, Respuesta a Incidentes o posiciones equivalentes.
- Conocimiento avanzado en metodologías de investigación forense digital y respuesta a incidentes.
- Experiencia avanzada en adquisición, preservación e integridad de evidencia digital y cadena de custodia.
- Conocimiento avanzado de análisis forense en Windows, Linux y macOS.
- Experiencia analizando logs y eventos de plataformas SIEM, EDR/XDR, WAF, firewalls y aplicaciones.
- Experiencia reconstruyendo incidentes, identificando IOCs/TTPs y determinando alcance e impacto.
- Capacidad para elaborar reportes técnicos y comunicar hallazgos.
- Inglés básico hablado e intermedio escrito y lectura.

Conocimientos deseables

- Análisis forense de infraestructura cloud (AWS, Azure o GCP).
- Análisis forense de dispositivos móviles.
- Malware analysis y reverse engineering.
- Conocimiento de MITRE ATT&CK.;
- Automatización con Python o PowerShell.
- Certificaciones GCFE, GCFA, GCIH, EnCE, CHFI o equivalentes.

Competencias

- Pensamiento analítico e investigativo.
- Atención al detalle.
- Resolución de problemas.
- Comunicación técnica y ejecutiva.
- Organización y documentación.
- Autonomía y coordinación de equipos.
- Objetividad y confidencialidad.

Experiencia: 3 años o más. Modalidad: 100% Presencial.

Proceso de selección: Te informamos que la primera entrevista de este proceso se realizará a través de un Agente de Inteligencia Artificial (AI Agent) . Una vez que te postules, recibirás las instrucciones para iniciar esta primera etapa. Posteriormente, un reclutador revisará tus respuestas para determinar si avanzas a la siguiente fase del proceso. ¡Mucho éxito!

📌 Analista Forense Digital Sr. (Ciudad de México)
🏢 Ingeniosi
📍 Ciudad de México