Analista Forense Digital Sr.

Acerca de la posición

Buscamos un/a Analista Forense Digital Sr. con experiencia práctica en investigaciones forenses digitales y respuesta a incidentes de ciberseguridad. La persona seleccionada será responsable de investigar incidentes, adquirir y preservar evidencia digital, analizar artefactos y registros de seguridad, reconstruir eventos e identificar el alcance e impacto de los incidentes.

Buscamos experiencia técnica hands-on en investigaciones forenses, no únicamente monitoreo de alertas o coordinación administrativa de incidentes.

Responsabilidades:

• Investigar incidentes de ciberseguridad, vectores de compromiso, actividades sospechosas, IOCs y TTPs.
• Analizar artefactos forenses de Windows, Linux y macOS.
• Realizar adquisiciones forenses y preservar evidencia de equipos, servidores, dispositivos móviles, almacenamiento, correo electrónico y servicios cloud, según corresponda.
• Garantizar integridad y trazabilidad mediante hashes, documentación de métodos de adquisición y cadena de custodia.
• Correlacionar información de SIEM, EDR/XDR, WAF, firewalls, aplicaciones y servicios cloud.
• Construir timelines y reconstruir actividades de atacantes.
• Determinar activos afectados, alcance e impacto de incidentes.
• Elaborar reportes técnicos, presentaciones ejecutivas y documentación de soporte pericial.
• Coordinar actividades técnicas y orientar a otros analistas.
• Recomendar acciones de contención, remediación y mejora del monitoreo.

Requisitos indispensables:

• Licenciatura en Informática, Sistemas, Ingeniería, Ciberseguridad o carrera afín.
• Mínimo 3 años de experiencia profesional en Digital Forensics, DFIR, Incident Response o investigación equivalente de ciberseguridad.
• Conocimiento avanzado de metodologías forenses digitales y respuesta a incidentes.
• Experiencia avanzada en adquisición, preservación, validación de integridad y cadena de custodia de evidencia digital.
• Conocimiento avanzado de análisis forense de Windows, Linux y macOS.
• Experiencia práctica analizando logs y artefactos de SIEM, EDR/XDR, WAF, firewalls y aplicaciones.
• Experiencia reconstruyendo incidentes, identificando IOCs/TTPs y determinando alcance e impacto.
• Capacidad para elaborar reportes técnicos sustentados en evidencia.
• Inglés básico hablado e intermedio en lectura y escritura.
• Disponibilidad para trabajar 100% presencial.

Tecnologías y herramientas:

• Forense digital: Magnet AXIOM, EnCase, FTK Imager, Autopsy y Nuix.
• Forense móvil: Cellebrite y Oxygen Forensics.
• Plataformas de seguridad: SIEM, EDR/XDR, WAF, firewalls y plataformas de investigación de incidentes.
• Sistemas y entornos: Windows, Linux, macOS, infraestructura cloud y servicios web.

Conocimientos deseables:

• Investigaciones forenses en AWS, Azure o GCP.
• Análisis forense de dispositivos móviles.
• Malware Analysis y Reverse Engineering.
• MITRE ATT&CK.
• Python, PowerShell u otros lenguajes de scripting.
• Certificaciones GCFE, GCFA, GCIH, EnCE, CHFI o equivalentes.

Ofrecemos:

• Contratación directa bajo esquema 100% nómina.
• Prestaciones de ley y superiores.
• Participación en investigaciones técnicas de ciberseguridad.

Proceso de selección: Te informamos que la primera entrevista de este proceso será realizada a través de un AI Agent. Una vez que te postules, recibirás las instrucciones para iniciar esta primera etapa. ¡Mucho éxito!