Analista En Respuesta A Incidentes De Seguridad

Experteer Overview En este rol te incorporarás al área de seguridad para gestionar y responder ante incidentes y brechas, apoyando a clientes y equipos internos.Serás parte de un equipo de CSIRT, buscando contener, remediar y recuperar sistemas, mientras documentas acciones y mejoras.Participarás en la recopilación y análisis de evidencias y en la implementación de herramientas de respuesta y telemetría.Esta posición te ofrece impacto práctico en la defensa ante amenazas y oportunidades de desarrollo en un entorno global.Compensaciones / Beneficios* Obtención de evidencias y análisis dentro del contexto de un incidente de seguridad* Análisis de incidentes: investigar la causa y el alcance* Contención y mitigación: recomendar medidas inmediatas* Remediación: identificar la remediación adecuada y asegurar sistemas* Recuperación: apoyar en restablecer sistemas y garantizar integridad* Documentación: registrar acciones y resultados* Mejoras post-incidente: proponer mejoras en defensas basadas en lecciones aprendidasResponsabilidades* Experiencia mínima de 3 años en respuesta y gestión de incidentes de complejidad media/alta (p. ej. ransomware)* Conocimientos en herramientas para obtención de triage y/o discos (CyLR, Kape, FTK Imager)* Conocimientos en obtención y análisis de memoria RAM (Volatility o Redline)* Conocimientos en obtención y análisis de tráfico de red (Wireshark)* Conocimientos en sandbox y análisis dinámico (JoeSandbox, AppAnyRun, Cuckoo, Cape)* Despliegue de herramientas de respuesta ante incidentes y telemetría (XDR)* Análisis de artefactos en Windows (Eric Zimmermann Tools, X-Ways, Encase, Timesketch)* Idioma inglés B2/C1* Deseable certificaciones GCFA o equivalentes* Conocimiento en análisis estático de artefactos maliciosos* Conocimiento en respuesta ante incidentes en Linux* Conocimiento en respuesta ante incidentes en entornos cloud (AWS, Google o Microsoft)* Experiencia en equipos CSIRT o de respuesta ante incidentesRequisitos principales* Ambiente de trabajo* Oportunidades internacionales y red de contactos global* Formación continua y plan de carrera a tu medida* Salario competitivo y plan de remuneración flexible* 31 días laborables de vacaciones* Flexibilidad y posibilidad de teletrabajo

• Experiencia mínima de 3 años en respuesta y gestión de incidentes de complejidad media/alta (p. ej. ransomware)
• Conocimientos en herramientas para obtención de triage y/o discos (CyLR, Kape, FTK Imager)
• Conocimientos en obtención y análisis de memoria RAM (Volatility o Redline)
• Conocimientos en obtención y análisis de tráfico de red (Wireshark)
• Conocimientos en sandbox y análisis dinámico (JoeSandbox, AppAnyRun, Cuckoo, Cape)
• Despliegue de herramientas de respuesta ante incidentes y telemetría (XDR)
• Análisis de artefactos en Windows (Eric Zimmermann Tools, X-Ways, Encase, Timesketch)
• Idioma inglés B2/C1
• Deseable certificaciones GCFA o equivalentes
• Conocimiento en análisis estático de artefactos maliciosos
• Conocimiento en respuesta ante incidentes en Linux
• Conocimiento en respuesta ante incidentes en entornos cloud (AWS, Google o Microsoft)
• Experiencia en equipos CSIRT o de respuesta ante incidentes

• Ambiente de trabajo
• Oportunidades internacionales y red de contactos global
• Formación continua y plan de carrera a tu medida
• Salario competitivo y plan de remuneración flexible
• 31 días laborables de vacaciones
• Flexibilidad y posibilidad de teletrabajo