Detectar, investigar, contener y gestionar incidentes de ciberseguridad que puedan comprometer los sistemas, las redes, las aplicaciones o la información de la organización. Su objetivo es minimizar el impacto de las amenazas, coordinar las acciones de recuperación y establecer medidas preventivas para evitar la recurrencia de incidentes.

Principales responsabilidades

• Investigar incidentes de seguridad relacionados con malware, phishing, ransomware, accesos no autorizados y posibles filtraciones de información.
• Analizar alertas provenientes de herramientas SIEM, EDR/XDR y otras plataformas de seguridad.
• Ejecutar procedimientos de identificación, clasificación, contención, erradicación y recuperación ante incidentes.
• Analizar registros de eventos (logs) de servidores, redes, endpoints y servicios cloud.
• Realizar análisis inicial de malware, indicadores de compromiso (IOC) y patrones de actividad sospechosa.
• Recopilar, preservar y documentar evidencias digitales conforme a los procedimientos establecidos.
• Coordinar acciones de contención, como aislamiento de equipos, bloqueo de cuentas y revocación de accesos, según las autorizaciones correspondientes.
• Realizar análisis de causa raíz para identificar el origen y alcance de los incidentes.
• Colaborar con los equipos SOC, infraestructura, redes, cloud y desarrollo durante la investigación y recuperación.
• Elaborar informes técnicos y ejecutivos sobre incidentes, impacto, acciones realizadas y recomendaciones.
• Dar seguimiento a las acciones correctivas y validar la efectividad de las medidas implementadas.
• Participar en simulacros, ejercicios de respuesta y actualización de los playbooks de seguridad.
• Proponer mejoras a los procedimientos de respuesta y a los controles preventivos.

Escolaridad

• Ingeniería en Sistemas Computacionales, Informática, Ciberseguridad o carrera afín.
• Se pueden considerar candidatos con formación técnica y experiencia especializada comprobable.

Experiencia

• Experiencia en investigación y gestión de incidentes de seguridad informática.
• Experiencia en análisis de alertas, logs y eventos de seguridad.
• Conocimiento de procesos de respuesta, contención y recuperación.
• Deseable experiencia en análisis forense digital y gestión de incidentes de alta criticidad.

Conocimientos técnicos indispensables

• Ciclo de vida de respuesta a incidentes de ciberseguridad.
• Herramientas SIEM, como Microsoft Sentinel, Splunk o IBM QRadar.
• Herramientas EDR/XDR, como Microsoft Defender, CrowdStrike o equivalentes.
• Sistemas operativos Windows y Linux.
• Redes, protocolos TCP/IP, DNS, HTTP/HTTPS y firewalls.
• Identificación de indicadores de compromiso (IOC) y técnicas de ataque.
• Análisis de logs y correlación de eventos.
• Fundamentos de análisis de malware y amenazas.
• Documentación de evidencias y elaboración de informes técnicos.

Conocimientos deseables

• Análisis forense digital y preservación de evidencias.
• Inteligencia de amenazas (Threat Intelligence).
• Framework MITRE ATT&CK.
• Automatización con Python, PowerShell o Bash.
• Respuesta a incidentes en AWS, Microsoft Azure o Google Cloud.
• Análisis de memoria y artefactos de sistemas.
• Conocimientos de continuidad operativa y recuperación ante desastres.

Certificaciones deseables

• CompTIA CySA+.
• GCIH (GIAC Certified Incident Handler).
• GCFA (GIAC Certified Forensic Analyst).
• Microsoft Certified: Security Operations Analyst Associate (SC-200).
• Certificaciones especializadas en análisis forense digital y respuesta a incidentes.

Habilidades y competencias

• Pensamiento analítico y resolución de problemas.
• Capacidad para trabajar bajo presión y priorizar incidentes críticos.
• Atención al detalle y criterio para evaluar riesgos.
• Comunicación efectiva durante situaciones de crisis.
• Trabajo colaborativo con equipos multidisciplinarios.
• Manejo confidencial de información sensible.
• Capacidad para documentar investigaciones y comunicar hallazgos.