Especialista de Seguridad de la Información

Alia Integrando Talento; Ciudad de México; On-site; MXN 391,000 - 614,000; Full time

Job summary

Alia Integrando Talento busca ampliar su equipo de Seguridad de la Información para detectar, analizar y clasificar incidentes, coordinando la respuesta desde identificación hasta recuperación.

Se trabajará con análisis de eventos, IoCs y tácticas MITRE ATT&CK; se definirán acciones inmediatas y se desarrollarán playbooks para estandarizar respuestas ante malware, phishing y otros incidentes.

Qualifications

• Experiencia en detección y respuesta ante incidentes de seguridad de la información.
• Capacidad para clasificar incidentes por impacto en confidencialidad, integridad y disponibilidad.
• Conocimiento de MITRE ATT&CK y análisis de indicadores de compromiso (IoCs).

Responsibilities

• Detectar, analizar y clasificar incidentes de seguridad de la información.
• Coordinar el ciclo completo de respuesta: identificación, contención, erradicación y recuperación.
• Definir e implementar acciones inmediatas para limitar daño y remediar.
• Actuar como punto de coordinación durante incidentes críticos y escalar a autoridades si aplica.
• Desarrollar y actualizar playbooks y procedimientos de respuesta.

Skills

Detección de incidentes

Análisis de incidentes

Coordinación de respuesta

MITRE ATT&CK

IoCs

Playbooks

SIEM

EDR

Tools

SIEM

EDR

Job description

Objetivo: Apoyar en la implementación de las estrategias definidas que permitan mitigar los riesgos relacionados con SdI, a través de la implementación de buenas prácticas de Seguridad de la Información, a fin de colaborar en la protección de la Confidencialidad, Integridad y Disponibilidad de la información.

FUNCIONES DE PUESTO:

• Detectar, analizar y clasificar incidentes de seguridad de la información. Coordinar el ciclo completo de respuesta: Identificación, contención, erradicación y recuperación. Priorizar incidentes con base en impacto (confidencialidad, integridad, disponibilidad y reputación).
• Realizar análisis de eventos e incidentes de SdI. Determinar vectores de ataque, alcance e impacto. Identificar indicadores de compromiso (IoCs) y tácticas/técnicas del atacante (MITRE ATT&CK).
• Definir e implementar acciones inmediatas para limitar el daño, coordinando aislamiento de sistemas comprometidos, revocación de accesos, bloqueo de tráfico o cuentas. Remediación técnica con equipos de infraestructura, redes y aplicaciones.
• Actuar como punto de coordinación durante eventos e incidentes críticos de SdI. Escalar eventos según criticidad a: ERISI, CISO, Comité de Crisis y Autoridades. Establecer y mantener canales de comunicación clara, oportuna y estructurada.
• Realizar análisis post-mortem (lessons learned). Proponer mejoras en controles, procesos y herramientas. Alimentar casos de uso para SIEM / EDR, etc. Reducir recurrencia de incidentes similares.
• Desarrollo de playbooks y procedimientos, incluyendo entre otros: Playbooks de respuesta, Runbooks operativos a fin de estandarizar la respuesta ante diferentes tipos de incidentes: Malware, phishing, ransomware, fuga de información, etc.