Analista Forense Digital

Scitum S.A. de C.V.; Ciudad de México; On-site; MXN 420,000 - 660,000; Full time

Benefits offered by this job

SGMM

Vales

Fondo de ahorro

Job summary

Scitum S.A. de C.V. busca un especialista en análisis forense digital para participar en investigaciones técnicas de incidentes, recuperar evidencia y analizar dispositivos móviles, servidores y entornos corporativos.

Se requiere experiencia mínima de 3–5 años, certificaciones relevantes y dominio de FTK Enterprise, EnCase y Cellebrite. Se valoran habilidades en memoria volátil, scripting y forense en la nube, con disponibilidad para trabajo presencial 3 días a la semana.

Qualifications

• Licenciatura o ingeniería en Sistemas, Informática, Ciberseguridad o carrera afín.

Responsibilities

• Adquirir y preservar evidencia digital de equipos, servidores y dispositivos móviles, manteniendo la integridad y la cadena de custodia.
• Realizar análisis forense remoto y a gran escala en entornos corporativos con FTK Enterprise y EnCase.
• Extraer y analizar información de dispositivos móviles (lógica, sistema de archivos y física) con soluciones Cellebrite.
• Reconstruir líneas de tiempo y correlacionar artefactos para determinar el alcance, origen y causa raíz de los incidentes.
• Apoyar al equipo de respuesta a incidentes en investigaciones de intrusiones, fraude interno, fuga de información y malware.
• Documentar hallazgos en reportes técnicos y ejecutivos claros y bien sustentados.

Skills

FTK Enterprise

EnCase

Cellebrite

Volatility

KAPE

Plaso

Magnet AXIOM

Python

PowerShell

Forense en la nube

Artefactos Windows

Artefactos iOS

Artefactos Android

Análisis de memoria

Inglés técnico

Comunicación técnica

Education

Licenciatura o ingeniería en Sistemas

Tools

Windows

Linux

macOS

Job description

Sobre nosotros

En Scitum buscas un especialista en análisis forense digital. Participarás en investigaciones técnicas de incidentes, recuperando y analizando evidencia en equipos de cómputo, dispositivos móviles y entornos corporativos.

Lo que harás

• Adquirir y preservar evidencia digital de equipos, servidores y dispositivos móviles, manteniendo la integridad y la cadena de custodia.


• Realizar análisis forense remoto y a gran escala en entornos corporativos con FTK Enterprise y EnCase.


• Extraer y analizar información de dispositivos móviles (lógica, sistema de archivos y física) con soluciones Cellebrite.


• Reconstruir líneas de tiempo y correlacionar artefactos para determinar el alcance, origen y causa raíz de los incidentes.


• Apoyar al equipo de respuesta a incidentes en investigaciones de intrusiones, fraude interno, fuga de información y malware.


• Documentar hallazgos en reportes técnicos y ejecutivos claros y bien sustentados.

Lo que buscamos

• Licenciatura o ingeniería en Sistemas, Informática, Ciberseguridad o carrera afín.


• Experiencia mínima de [3-5] años en análisis forense digital.


• Al menos una de las siguientes certificaciones vigentes: CHFI, GCIH, ACE, GCFA, GCFE o CCPA.


• Experiencia comprobable con FTK Enterprise, EnCase y Cellebrite (UFED, Physical Analyzer).


• Conocimiento de artefactos de Windows, Linux y macOS, así como de sistemas de archivos (NTFS, ext4, APFS).


• Conocimiento de artefactos en dispositivos iOS y Android.


• Buena redacción técnica y capacidad para comunicar hallazgos a audiencias no técnicas.


• Inglés técnico intermedio/avanzado.


• Disponibilidad para asistir presencialmente 3 días a la semana a [oficina / sitio del cliente].


• Experiencia en análisis de memoria volátil (Volatility, Magnet RAM Capture) y herramientas como KAPE, Plaso o Magnet AXIOM.


• Experiencia en forense de nube (Microsoft 365, Azure, AWS).


• Scripting en Python o PowerShell para automatizar tareas de análisis.


• Prestaciones de ley / superiores a las de ley]: [SGMM, vales, fondo de ahorro, etc.


• Capacitación y apoyo para certificaciones.

#AnalistaForenseDigital #Ciberseguridad #GCFA #GCFE #CHFI #Empleo #Vacante