Experto en Seguridad de Aplicaciones

Buscamos un experto en respuesta a incidentes de seguridad para unirse a nuestro equipo y ayudarnos a mantener la seguridad y confianza de nuestros clientes.

El trabajo consistirá en proporcionar soporte ante incidentes de seguridad en aplicaciones, colaborar con equipos de respuesta a incidentes cuando se detecten vulnerabilidades críticas en producción y realizar análisis y clasificación de incidentes.

Es importante tener conocimientos operativos de frameworks como NIST SP 800-61, ISO 27035 o CIS Critical Security Controls, así como competencia en análisis forense digital, gestión de logs, malware analysis y herramientas de contención.

Se busca un profesional con experiencia mínima de 3-5 años en roles de respuesta a incidentes (Incident Response, Blue Team, SOC) y habilidades analíticas y resolución de problemas, incluso bajo presión.

El salario es competitivo y ofrece una oportunidad de crecimiento personal y profesional. Se ofrece un plan de desarrollo profesional personalizado, contrato indefinido y estabilidad laboral.

También ofrecemos beneficios sociales, modalidad híbrida y flexibilidad horaria. Acceso a nuestra universidad corporativa y un entorno de trabajo diverso, creativo y colaborativo.

En nuestra empresa, nos comprometemos con el talento y buscamos siempre innovar y mejorar. ¡Únete a nosotros y contribuye a hacer que nuestra empresa sea la mejor!

• Soporte ante incidentes de seguridad en aplicaciones. Colaborar con equipos de respuesta a incidentes cuando se detecten vulnerabilidades críticas en producción.
• Análisis y clasificación de incidentes. Evaluar impacto técnico y organizativo; determinar prioridad y tipo de respuesta necesaria.
• Coordinación operativa de la respuesta. Activar planes de contención, erradicación y recuperación. Colaborar con equipos técnicos y de operación para ejecutar acciones correctivas detalladas y ordenadas.
• Recopilar evidencia, realizar análisis forense digital y determinar causas raíz del incidente. Elaborar informes claros y actualizaciones periódicas a audiencias técnicas y ejecutivas, garantizando transparencia y alineación.
• Desarrollar, actualizar y testar continuamente los procedimientos e incident response plans conforme a mejores prácticas y lecciones aprendidas. Entrenar equipos en protocolos de respuesta, creación de ejercicios y simulacros para asegurar preparación y coordinación eficientes.
• Trabajar en colaboración con equipos de TI, seguridad, continuidad de negocio, legal y otros involucrados en crisis.