Incident Responder

Gtd; Santiago; On-site; CLP 18,000,000 - 30,000,000; Full time

Benefits offered by this job

Seguro complementario de salud

Tarde libre al mes y por cumpleaños

Programa Vida Saludable

Programa de reconocimiento

Celebraciones hitos importantes

Job summary

Gtd está buscando un Incident Responder para liderar la respuesta ante incidentes de ciberseguridad, coordinando con clientes y equipos internos para contener, investigar y mitigar impactos. Gestionará el ciclo IR: detección, contención, erradicación y recuperación, preservando evidencia y aplicando mejoras.

Se valorará experiencia con MITRE ATT&CK, capacidades de triage técnico y de generación de informes SITREP, además de capacitar a equipos y clientes mediante ejercicios Tabletop.

Qualifications

• Experiencia en respuesta a incidentes de ciberseguridad.
• Conocimiento de herramientas y procesos de IR.
• Capacidad de coordinar comunicaciones durante crisis.
• Conocimiento de MITRE ATT&CK y marco de informes SITREP.

Responsibilities

• Liderar la respuesta y War Room ante incidentes en coordinación con cliente, CyberSOC, Ingeniería, Cloud/Redes y proveedores.
• Gestionar el ciclo IR: preparación, detección, análisis, contención, erradicación, recuperación y lecciones aprendidas.
• Ejecutar o coordinar triage técnico: endpoints, identidad, red, correo, cloud, logs, IOC/IOA y línea de tiempo del incidente.
• Clasificar severidad, activar playbooks y escalar, emitir reportes de estado/SITREP durante la crisis.
• Preservar evidencia y mantener la cadena de custodia; elaborar RCA y plan de remediación.
• Mantener playbooks y capacitar equipos y clientes; liderar ejercicios Tabletop.
• Coordinar Threat Hunting basado en MITRE ATT&CK e inteligencia de amenazas.

Skills

Ciberseguridad

Respuesta a incidentes

Liderazgo de equipos

MITRE ATT&CK

Education

Certificación en Ciberseguridad

Tools

Playbooks IR

Análisis de logs

Job description

¡Únete a una empresa de tecnología que crea el futuro! ¡Únete a Gtd!

Cargo: Incident Responder

¿Por qué trabajar con nosotros? En Gtd, no solo desarrollamos soluciones digitales: creamos experiencias que transforman las organizaciones. Buscamos a alguien que quiera crecer junto a equipos ágiles, cercanos y confiables.

Liderar, coordinar y ejecutar la respuesta ante incidentes de ciberseguridad, minimizando su impacto en los clientes, asegurando una contención y recuperación oportuna, preservando evidencia y generando mejoras que reduzcan la recurrencia.

Funciones principales:

• Liderar la respuesta y war room ante incidentes en coordinación con cliente, CyberSOC, Ingeniería, Cloud/Redes y proveedores.
• Gestionar el ciclo IR: preparación, detección, análisis, contención, erradicación, recuperación y lecciones aprendidas.
• Ejecutar o coordinar triage técnico: endpoints, identidad, red, correo, cloud, logs, IOC/IOA y línea de tiempo del incidente .
• Clasificar severidad, activar playbooks y escalamiento, y emitir reportes de estado/SITREP durante la crisis.
• Preservar evidencia, apoyar cadena de custodia y elaborar RCA/post mortem con plan de remediación y responsables.
• Mantener playbooks, procesos, métricas y acciones de mejora; capacitar equipos/clientes y liderar ejercicios Tabletop.
• Coordinar Threat Hunting basado en MITRE ATT&CK, inteligencia de amenazas e hipótesis derivadas de incidentes.
• Otras funciones que sean dispuestas por la Gerencia de CyberSOC, con el objetivo de cumplir con el propósito general del cargo.

¿Qué ofrecemos?

• Seguro complementario de salud
• Tarde libre al mes y por cumpleaños
• Programa Vida Saludable (charlas, campeonatos, operativos médicos, apoyo psicológico)
• Programa de reconocimiento (antigüedad, servicio, valores Gtd)
• Celebraciones hitos importantes