Ingeniero de ciberseguridad - forense

Descripción del cargo

Estamos en la búsqueda de un talentoso Ingeniero de Ciberseguridad – Forense para unirse a nuestro equipo de SPMO y fortalecer nuestra capacidad de respuesta ante incidentes de seguridad.

Buscamos a un profesional con amplia experiencia en la gestión de incidentes de seguridad, análisis forense digital y respuesta a incidentes (DFIR). Serás el responsable de coordinar y ejecutar la identificación, contención, erradicación y recuperación de sistemas comprometidos, así como de realizar análisis forenses profundos para determinar la causa raíz de los incidentes.

Funciones Clave:

Gestionar el ciclo de vida completo de los incidentes de seguridad, desde la detección hasta el cierre y lecciones aprendidas.

Identificar, preservar y recolectar evidencia digital (discos, memoria, registros de red, dispositivos móviles) siguiendo estrictos protocolos de cadena de custodia.

Realizar análisis detallados de sistemas, logs, malware y movimientos laterales para identificar el alcance de una brecha y la actividad del atacante.

Recuperar datos eliminados o dañados durante un incidente para la investigación.

Desarrollar, mantener y actualizar los playbooks de respuesta a incidentes y la documentación de procedimientos.

Elaborar informes ejecutivos y técnicos detallados que sirvan como base para la toma de decisiones y posibles acciones legales.

Definir y alinear políticas, procedimientos y procesos de gestión de incidentes de seguridad con los estándares de la organización.