Analista de Respuesta a Incidentes en Ciberseguridad

Acute Talent; Ciudad de México; On-site; MXN 900,000 - 1,200,000; Full time

Job summary

Acute Talent busca un profesional para detectar, investigar, contener y gestionar incidentes de ciberseguridad que puedan comprometer sistemas, redes, aplicaciones o información; su objetivo es minimizar impactos y coordinar la recuperación.

Trabajará con equipos SOC, infraestructura y desarrollo para elaborar informes y proponer mejoras; deberá participar en simulacros y actualizar playbooks de seguridad.

Responsibilities

• Investigar incidentes de seguridad relacionados con malware, phishing, ransomware, accesos no autorizados y posibles filtraciones de información.
• Analizar alertas de SIEM, EDR/XDR y otras plataformas de seguridad.
• Ejecutar procedimientos de identificación, clasificación, contención, erradicación y recuperación ante incidentes.
• Analizar registros de eventos (logs) de servidores, redes, endpoints y servicios cloud.
• Realizar análisis inicial de malware, IOC y patrones de actividad sospechosa.
• Recopilar, preservar y documentar evidencias digitales conforme a procedimientos.
• Coordinar acciones de contención como aislamiento de equipos, bloqueo de cuentas y revocación de accesos.
• Realizar análisis de causa raíz para identificar origen y alcance de incidentes.
• Colaborar con SOC, infraestructura, redes, cloud y desarrollo durante investigación y recuperación.
• Elaborar informes técnicos y ejecutivos sobre incidentes, impacto, acciones y recomendaciones.
• Dar seguimiento a acciones correctivas y validar efectividad de medidas.
• Participar en simulacros, ejercicios de respuesta y actualización de playbooks de seguridad.
• Proponer mejoras a procedimientos de respuesta y a controles preventivos.

Job description

Acute Talent busca un profesional para detectar, investigar, contener y gestionar incidentes de ciberseguridad que puedan comprometer sistemas, redes, aplicaciones o información; su objetivo es minimizar impactos y coordinar la recuperación.

Trabajará con equipos SOC, infraestructura y desarrollo para elaborar informes y proponer mejoras; deberá participar en simulacros y actualizar playbooks de seguridad.