Especialista en Respuesta a Incidentes DFIR

ESPECIALISTA EN RESPUESTA A INCIDENTES DFIR

Liderar la respuesta a incidentes críticos de ciberseguridad mediante la investigación, análisis forense digital y recuperación de eventos de seguridad. Será responsable de identificar amenazas avanzadas, preservar evidencias digitales, realizar análisis de malware, definir estrategias de contención y recuperación, y fortalecer las capacidades de respuesta del SOC.

Principales responsabilidades:

• Liderar la respuesta a incidentes críticos de ciberseguridad.
• Investigar amenazas avanzadas y ataques dirigidos.
• Ejecutar análisis forense digital en equipos, servidores y dispositivos.
• Preservar evidencia digital y garantizar la cadena de custodia.
• Realizar análisis estático y dinámico de malware.
• Definir estrategias de contención, erradicación y recuperación.
• Diseñar, implementar y evaluar planes de respuesta a incidentes.
• Coordinar actividades técnicas durante incidentes de alta severidad.
• Administrar y operar plataformas SIEM, EDR/XDR y SOAR.
• Elaborar informes técnicos y periciales para auditorías e investigaciones.
• Participar en investigaciones de amenazas persistentes avanzadas (APT).
• Proponer mejoras en procesos, herramientas y procedimientos de respuesta a incidentes.
• Apoyar en la formación técnica del equipo de ciberseguridad.

Requisitos:

• Licenciatura o Ingeniería en Ciberseguridad, Sistemas Computacionales, Tecnologías de la Información, Informática o carrera afín.
• Más de 5 años de experiencia en respuesta a incidentes, análisis forense digital, plataformas SIEM, análisis de malware, investigación de amenazas avanzadas y operación de SOC.
• Inglés avanzado.
• Experiencia en administración e investigación de Windows, Linux y macOS.
• Conocimiento de análisis de logs y rastreo de actividades sospechosas.
• Dominio de protocolos TCP/IP, HTTP/S, DNS y SMTP.
• Experiencia con análisis de tráfico mediante Wireshark, Zeek y Suricata.
• Conocimiento de herramientas forenses como EnCase, FTK, Magnet AXIOM, X-Ways, Autopsy o Cellebrite.
• Experiencia con plataformas SIEM y EDR/XDR.
• Conocimiento de automatización mediante SOAR.
• Conocimientos de análisis de malware e ingeniería inversa básica.
• Experiencia en respuesta a incidentes en AWS, Azure y Google Cloud.
• Conocimiento de marcos y estándares como NIST, ISO 27035, ISO 27001, PCI-DSS y GDPR.
• - Deseable contar con certificaciones de ciberseguridad.

- Ubicación: Juriquilla, Querétaro.