Incident Response Analyst

NTT DATA Group; Buenos Aires; Presencial; ARS 1.800.000 - 3.000.000; Jornada completa

Descripción de la vacante

NTT DATA Group busca un/a Incident Response Analyst para unirse al equipo de seguridad en Argentina. El rol implica analizar y clasificar alertas, contener incidentes activos y coordinar acciones con SOC y equipos de infraestructura para mitigar riesgos.

La posición requiere capacidad de recopilación de evidencias, comunicación con usuarios y equipos, y documentación de la raíz de incidentes y recomendaciones para mejorar los controles.

Responsabilidades

• Analizar, clasificar y priorizar alertas e incidentes de seguridad según criticidad e impacto.
• Realizar una validación inicial rápida y, ante indicios razonables de compromiso activo, impulsar acciones de contención sin esperar a completar toda la investigación.
• Coordinar acciones como bloqueo temporal de cuentas, revocación de sesiones/tokens, aislamiento de endpoints y bloqueo de indicadores maliciosos, conforme a procedimientos y nivel de riesgo.
• Recopilar y preservar evidencias: logs, eventos, IP, procesos, archivos, correos, accesos y demás información relevante.
• Contactar a usuarios y equipos involucrados para validar contexto y completar el análisis, sin depender exclusivamente de la confirmación del usuario para contener un riesgo activo.
• Determinar alcance, activos afectados, posible propagación o movimiento lateral y persistencia.
• Coordinar con SOC, identidad, endpoint, redes, infraestructura y especialistas de plataforma hasta la resolución.
• Acompañar la erradicación, recuperación segura y monitoreo posterior al incidente.
• Documentar acciones, evidencias, causa raíz, impacto, recomendaciones y lecciones aprendidas.
• Proponer mejoras sobre playbooks, controles y procedimientos a partir de incidentes y recurrencias detectadas.

Descripción del empleo

Como líder global en innovación empresarial y tecnológica, trabajamos con las mejores organizaciones a nivel mundial para entregar soluciones que generan un impacto significativo.

Con más de 190,000 profesionales en más de 70 países, combinamos un profundo conocimiento con una cultura que valora el aprendizaje, la curiosidad y la colaboración.

Lideramos la transformación y entregamos soluciones seguras, innovadoras y específicas de la industria que impulsan el crecimiento de los negocios. Nuestra gente impulsa todos nuestros logros, piensan en grande para entregar resultados mientras se asegura que cada voz sea escuchada.

En NTTDATA nos encontramos en la búsqueda de un/a Incident Response Analyst para sumarse a nuestro equipo!!

Responsabilidades:

• Analizar, clasificar y priorizar alertas e incidentes de seguridad según criticidad e impacto.
• Realizar una validación inicial rápida y, ante indicios razonables de compromiso activo, impulsar acciones de contención sin esperar a completar toda la investigación.
• Coordinar acciones como bloqueo temporal de cuentas, revocación de sesiones/tokens, aislamiento de endpoints y bloqueo de indicadores maliciosos, de acuerdo con los procedimientos definidos y el nivel de riesgo.
• Recopilar y preservar evidencias: logs, eventos, IP, procesos, archivos, correos, accesos y demás información relevante.
• Contactar a usuarios y equipos involucrados para validar contexto y completar el análisis, sin depender exclusivamente de la confirmación del usuario para contener un riesgo activo.
• Determinar alcance, activos afectados, posible propagación o movimiento lateral y persistencia.
• Coordinar con SOC, identidad, endpoint, redes, infraestructura y especialistas de plataforma hasta la resolución.
• Acompañar la erradicación, recuperación segura y monitoreo posterior al incidente.
• Documentar acciones, evidencias, causa raíz cuando sea posible, impacto, recomendaciones y lecciones aprendidas.
• Proponer mejoras sobre playbooks, controles y procedimientos a partir de incidentes y recurrencias detectadas.

Consiento el tratamiento de mis datos para el envío de comunicaciones electrónicas del Grupo NTT DATA Europe and Latam.

Información Básica de Protección de Datos: Las empresas del Grupo NTT DATA Europe y Latam, como Corresponsables del Tratamiento, tratarán sus datos con las finalidades de: (i) crear y gestionar su cuenta como usuario del Portal del Candidato; (ii) enviarle comunicaciones electrónicas relacionadas con el ámbito de empleo u ofertas de trabajo, (iii) enviarle comunicaciones comerciales del Grupo, si presta su consentimiento; (iv) posibilitar su registro como candidato en el proceso de selección al que se postula y comunicarnos con usted en relación con el mismo y (v) otras finalidades como desarrollar nuevas funcionalidades de la herramienta, reforzar el programa de gestión de talento o para actividades de auditoría interna, finalidades que se detallan en la Política de Privacidad .Usted tiene derecho de acceso, rectificación y supresión, y otros derechos, como se explica en la Política de Privacidad del Portal del Candidato .

Al registrarte aceptas el presente Aviso Legal y Términos de Uso del Portal de candidatos .

Incident Response Analyst | Jobs NTT DATA EMEAL