Direct Response Copywriter

Wisevu; Buenos Aires; On-site; ARS 2,009,000 - 3,125,000; Full time

Benefits offered by this job

Desarrollo profesional

Cobertura médica

Home office

Job summary

NTT DATA, una empresa global líder en innovación empresarial y tecnológica, busca un/a Incident Response Analyst para sumarse al equipo en Buenos Aires.

La posición requiere aproximadamente 2 años de experiencia en respuesta a incidentes, SOC y uso de SIEM/EDR, con capacidad de contener incidentes y preservar evidencias, coordinando con múltiples equipos. Se valora español fluido e inglés técnico, con disponibilidad para escalaciones y guardias. Ofrecen desarrollo profesional y beneficios.

Qualifications

• Experiencia ≈2 años en Incident Response / SOC L2/L3.
• Experiencia con SIEM, EDR/XDR y análisis de logs.
• Capacidad para contener incidentes priorizando seguridad y continuidad.
• Buen nivel de documentación y reportes técnicos.
• Español fluido; inglés técnico deseable; portugués deseable.

Responsibilities

• Analizar, clasificar y priorizar alertas e incidentes de seguridad.
• Coordinar contención frente a indicios de compromiso.
• Recopilar y preservar evidencias: logs, IP, procesos, archivos y correos.
• Contactar a usuarios y equipos para validar contexto y completar el análisis.
• Documentar alcance, impacto y recomendaciones.
• Proponer mejoras a playbooks y procedimientos.

Skills

Análisis de incidentes

Gestión de incidentes

Documentación técnica

Comunicación

Trabajo en equipo

Tools

SIEM

Microsoft Sentinel

EDR/XDR

Trend Micro Vision One

Apex One

Cloud One

Identidades y autenticación (Entra ID)

Jira

Job description

Incident Response Analyst

Buenos Aires NTT America, Inc.

Publicado hace 20 días

Descripción Del Trabajo

Como líder global en innovación empresarial y tecnológica, trabajamos con las mejores organizaciones a nivel mundial para entregar soluciones que generan un impacto significativo. Con más de 190,000 profesionales en más de 70 países, combinamos un profundo conocimiento con una cultura que valora el aprendizaje, la curiosidad y la colaboración. Lideramos la transformación y entregamos soluciones seguras, innovadoras y específicas de la industria que impulsan el crecimiento de los negocios. Nuestra gente impulsa todos nuestros logros , piensan en grande para entregar resultados mientras se asegura que cada voz sea escuchada. En NTT DATA nos encontramos en la búsqueda de un/a Incident Response Analyst para sumarse a nuestro equipo!

Responsabilidades: Analizar, clasificar y priorizar alertas e incidentes de seguridad según criticidad e impacto. Realizar una validación inicial rápida y, ante indicios razonables de compromiso activo, impulsar acciones de contención sin esperar a completar toda la investigación. Coordinar acciones como bloqueo temporal de cuentas, revocación de sesiones/tokens, aislamiento de endpoints y bloqueo de indicadores maliciosos, de acuerdo con los procedimientos definidos y el nivel de riesgo. Recopilar y preservar evidencias: logs, eventos, IP, procesos, archivos, correos, accesos y demás información relevante. Contactar a usuarios y equipos involucrados para validar contexto y completar el análisis, sin depender exclusivamente de la confirmación del usuario para contener un riesgo activo. Determinar alcance, activos afectados, posible propagación o movimiento lateral y persistencia. Coordinar con SOC, identidad, endpoint, redes, infraestructura y especialistas de plataforma hasta la resolución. Acompañar la erradicación, recuperación segura y monitoreo posterior al incidente. Documentar acciones, evidencias, causa raíz cuando sea posible, impacto, recomendaciones y lecciones aprendidas. Proponer mejoras sobre playbooks, controles y procedimientos a partir de incidentes y recurrencias detectadas.

Requisitos: Aproximadamente 2 años de experiencia en Incident Response, SOC L2/L3, CSIRT/CERT, Blue Team o funciones equivalentes. Experiencia práctica en análisis de incidentes, SIEM, EDR/XDR, logs e investigación de actividad sospechosa. Capacidad para aplicar medidas de contención con criterio, equilibrando reducción de riesgo, preservación de evidencia y continuidad operativa. Alta proactividad y ownership. Capacidad de trabajar bajo presión. Buen nivel de documentación y elaboración de reportes técnicos. Español fluido. Inglés técnico deseable. Portugués deseable por el contexto regional del servicio. Disponibilidad para participar en escalaciones y guardias según el esquema definido para el servicio. Experiencia en las siguientes herramientas: SIEM, Microsoft Sentinel, EDR/XDR, Trend Micro Vision One, Apex One, Cloud One, E-mail Security, Entra ID / gestión de identidades y autenticación, zscaler, herramientas de ticketing y seguimiento (Jira o similares). Conocimientos de seguridad de endpoints, redes, correo, autenticación y análisis de logs.

Beneficios

• Amplio plan de desarrollo y posibilidades de evolución profesional con desafíos constantes.
• Cobertura médica de primer nivel para vos y tu grupo familiar.
• Reintegro de gastos de home office.
• Campañas con importantes descuentos en Gastronomía y Supermercados.
• Beneficios asociados a la calidad de vida: horarios flex, homeoffice.
• Wellhub (red de gimnasios y bienestar integral).
• Descuentos educacionales.