Buscamos un especialista en Investigación Forense Digital y Respuesta a Incidentes (DFIR) para investigar incidentes de ciberseguridad, realizar análisis forenses y reconstruir eventos mediante la adquisición, preservación y análisis de evidencia digital.
La persona adecuado contará con experiencia práctica realizando investigaciones de principio a fin, correlacionando información de distintas fuentes, identificando indicadores de compromiso, determinando el alcance e impacto de incidentes y elaborando reportes técnicos sustentados en evidencia verificable.
Investigar incidentes de ciberseguridad para identificar vectores de compromiso, actividades sospechosas, IOCs y TTPs.
Analizar artefactos forenses de Windows, Linux y macOS, correlacionando información de endpoints, redes, SIEM, EDR/XDR, WAF, firewalls, aplicaciones y servicios cloud.
Ejecutar adquisiciones forenses y preservar evidencia digital de equipos, servidores, dispositivos móviles, almacenamiento, correo y servicios cloud.
Garantizar la integridad y trazabilidad de la evidencia mediante documentación de autorizaciones, métodos de adquisición, fechas, hashes y cadena de custodia.
Construir líneas de tiempo, reconstruir actividades de atacantes y determinar el alcance e impacto de los incidentes.
Utilizar herramientas de informática forense como Magnet AXIOM, EnCase, FTK Imager, Autopsy, Nuix, Cellebrite y Oxygen Forensics.
Elaborar reportes técnicos, presentaciones ejecutivas y documentación de soporte pericial.
Coordinar técnicamente las investigaciones y brindar orientación a otros analistas.
Proponer acciones de contención, remediación y mejora de monitoreo a partir de los hallazgos.
Licenciatura en Informática, Sistemas,



Ciberseguridad, Ingeniería o carrera afín.
Mínimo 3 años de experiencia en Investigación Forense Digital, DFIR, Respuesta a Incidentes o posiciones equivalentes.
Conocimiento avanzado en metodologías de investigación forense digital y respuesta a incidentes.
Experiencia avanzada en adquisición, preservación e integridad de evidencia digital y cadena de custodia.
Conocimiento avanzado de análisis forense en Windows, Linux y macOS.
Experiencia analizando logs y eventos de plataformas SIEM, EDR/XDR, WAF, firewalls y aplicaciones.
Experiencia reconstruyendo incidentes, identificando IOCs/TTPs y determinando alcance e impacto.
Capacidad para elaborar reportes técnicos y comunicar hallazgos.
Inglés básico hablado e intermedio escrito y lectura.
Conocimientos deseables Análisis forense de infraestructura cloud (AWS, Azure o GCP).
Análisis forense de dispositivos móviles.
Malware analysis y reverse engineering.
Conocimiento de MITRE ATT&CK.;
Certificaciones GCFE, GCFA, GCIH, EnCE, CHFI o equivalentes.
Competencias Pensamiento analítico e investigativo.
Atención al detalle.
Comunicación técnica y ejecutiva.
Organización y documentación.
Autonomía y coordinación de equipos.
Objetividad y confidencialidad.
Experiencia: 3 años o más.
Modalidad: 100% Presencial.
Proceso de selección: Te informamos que la primera entrevista de este proceso se realizará a través de un Agente de Inteligencia Artificial (AI Agent) . Una vez que te postules, recibirás las instrucciones para iniciar esta primera etapa. Posteriormente, un reclutador revisará tus respuestas para determinar si avanzas a la siguiente fase del proceso. ¡Mucho éxito!

#J-18808-Ljbffr

📌 Analista Forense Digital Sr. (Ciudad de México)
🏢 Ingeniosi
📍 Ciudad de México