Especialista en respuesta e incidentes / CSIRT

• Investigación Forense: Analizar incidentes de alta complejidad, realizar ingeniería inversa de malware y estudiar la persistencia de los atacantes. Colaborar en la reconstrucción de eventos en incidentes significativos
• Respuesta de Alto Nivel: Liderar la contención y erradicación de incidentes críticos, como ransomware o fugas de datos significativas
• Búsqueda Proactiva (Threat Hunting): Desarrollar consultas y análisis para identificar amenazas ocultas antes de que causen daños. Especializarse en la detección y respuesta a APTs y amenazas avanzadas
• Análisis Causa Raíz (RCA): Elaborar informes detallados post-mortem sobre el origen del incidente y recomendaciones para prevenir futuros ataques
• Mentoría: Capacitar y guiar a analistas L1/L2 en procedimientos de seguridad
• Ajuste de Alertas/Playbooks: Colaboración con equipos de ingeniería de detección para diseñar, probar y ajustar reglas de detección y casos de uso. Contribuir en creación de playbooks, mejoras de procesos e intercambio de conocimientos
• Desarrollo de Scripts de Automatización: Crear scripts para automatizar tareas y mejorar la eficiencia. Implementar automatizaciones para la respuesta a incidentes
• Realizar seguimiento de las tácticas, técnicas y procedimientos (TTP) de los atacantes en evolución y utilice ese conocimiento para superar a los adversarios
• Desarrollo de Herramientas de Análisis: Desarrollar herramientas para facilitar el análisis de incidentes y Contribuir a la mejora continua de las capacidades analíticas del SOC
• Gestión de Crisis: Participar en la gestión de crisis durante incidentes graves. Coordinar la respuesta y la comunicación en situaciones críticas
• Simulaciones de Ataques: Realizar ejercicios de simulación de ataques para evaluar la preparación del SOC. Identificar áreas de mejora en los procesos y capacidades de respuesta

• Ingeniero en Telemática, Ingeniero en Conectividad y Redes, ejecución en Informática, Electrónica, Telecomunicaciones o Carrera a fin
• Al menos 4 años de experiencia en manejo de incidentes, solicitudes, implementación de cambios y análisis de problemas en áreas relacionadas con Seguridad de la Información
• Nivel de Inglés B2 - Será Evaluado
• Conocimiento profundo de redes, sistemas operativos y herramientas de seguridad (SIEM, EDR, herramientas forenses)
• Experto en análisis de malware, búsqueda de amenazas e investigaciones forenses
• Sólida comprensión de las TTP del adversario y marcos como MITRE ATT&CK y Cyber ​​Kill Chain
• Experiencia en uso de lenguajes de programación para automatización de procesos y flujos de trabajo para respuesta ante incidentes

Certificación GCIH / GCFA

• Día libre por tu cumpleaños (¡y medio día por el de tus hijos!)
• Acceso gratuito a plataformas de aprendizaje como Skillsoft y Pink Elephant
• Aguinaldos: para Fiestas Patrias y Navidad
• Seguro de salud complementario 100% financiado para ti y tu familia directa
• Postnatal parental de 6 semanas para madres, padres biológicos, adoptivos o sustitutos
• Becas de postgrado