buscamos un especialista en investigación forense digital y respuesta a incidentes (dfir) para investigar incidentes de ciberseguridad, realizar análisis forenses y reconstruir eventos mediante la adquisición, preservación y análisis de evidencia digital.

la persona adecuado contará con experiencia práctica realizando investigaciones de principio a fin, correlacionando información de distintas fuentes, identificando indicadores de compromiso, determinando el alcance e impacto de incidentes y elaborando reportes técnicos sustentados en evidencia verificable.

- investigar incidentes de ciberseguridad para identificar vectores de compromiso, actividades sospechosas, iocs y ttps.
- analizar artefactos forenses de windows, linux y mac os, correlacionando información de endpoints, redes, siem, edr/xdr, waf, firewalls, aplicaciones y servicios cloud.
- ejecutar adquisiciones forenses y preservar evidencia digital de equipos, servidores, dispositivos móviles, almacenamiento, correo y servicios cloud.
- garantizar la integridad y trazabilidad de la evidencia mediante documentación de autorizaciones, métodos de adquisición, fechas, hashes y cadena de custodia.
- construir líneas de tiempo, reconstruir actividades de atacantes y determinar el alcance e impacto de los incidentes.
- utilizar herramientas de informática forense como magnet axiom, en case, ftk imager, autopsy, nuix, cellebrite y oxygen forensics.
- elaborar reportes técnicos, presentaciones ejecutivas y documentación de soporte pericial.
- coordinar técnicamente las investigaciones y brindar orientación a otros analistas.
- proponer acciones de contención, remediación y mejora de monitoreo a partir de los hallazgos.
- licenciatura en informática, sistemas, ciberseguridad,



ingeniería o carrera afín.
- mínimo 3 años de experiencia en investigación forense digital, dfir, respuesta a incidentes o posiciones equivalentes.
- conocimiento avanzado en metodologías de investigación forense digital y respuesta a incidentes.
- experiencia avanzada en adquisición, preservación e integridad de evidencia digital y cadena de custodia.
- conocimiento avanzado de análisis forense en windows, linux y mac os.
- experiencia analizando logs y eventos de plataformas siem, edr/xdr, waf, firewalls y aplicaciones.
- experiencia reconstruyendo incidentes, identificando iocs/ttps y determinando alcance e impacto.
- capacidad para elaborar reportes técnicos y comunicar hallazgos.
- inglés básico hablado e intermedio escrito y lectura.

conocimientos deseables
- análisis forense de infraestructura cloud (aws, azure o gcp).
- análisis forense de dispositivos móviles.
- malware analysis y reverse engineering.
- conocimiento de mitre att&ck.;
- certificaciones gcfe, gcfa, gcih, en ce, chfi o equivalentes.

competencias
- pensamiento analítico e investigativo.
- atención al detalle.
- comunicación técnica y ejecutiva.
- organización y documentación.
- autonomía y coordinación de equipos.
- objetividad y confidencialidad.

experiencia: 3 años o más.

modalidad: 100% presencial.

proceso de selección: te informamos que la primera entrevista de este proceso se realizará a través de un agente de inteligencia artificial (ai agent) . Una vez que te postules, recibirás las instrucciones para iniciar esta primera etapa. Posteriormente, un reclutador revisará tus respuestas para determinar si avanzas a la siguiente fase del proceso. ¡mucho éxito!

#j-18808-ljbffr

📌 Analista forense digital sr. (México)
🏢 Ingeniosi
📍 México