ESPECIALISTA FORENSE SEGURIDAD

Grupo Financiero Banorte; Ciudad de México; Presencial; MXN 200,000 - 400,000; Jornada completa

Descripción de la vacante

Una importante entidad financiera en Ciudad de México busca un Especialista Forense en Seguridad que lidere operaciones de respuesta a incidentes y análisis forense digital. Se requiere experiencia en el manejo de evidencias, dominio de herramientas forenses y amplia capacidad de análisis. Ofrecemos un ambiente solidario e innovador donde podrás hacer crecer tu potencial.

Formación

• 2 años de experiencia en área de forense digital.
• 5 años en puestos de TI o ciberseguridad.
• Conocimientos en tratamiento de evidencia digital.

Responsabilidades

• Desarrollar y dirigir operaciones de respuesta a incidentes y forense digital.
• Evaluar el alcance del incidente y realizar triage.
• Realizar análisis forense en diferentes plataformas.

Conocimientos

Análisis complejo

Manejo de datos

Documentación de informes

Análisis forense en Windows

Recolección de evidencia digital

Educación

Título y Cédula Profesional en ingeniería en sistemas

Herramientas

FTK Toolkit

Magnat Axiom

Kali

Linux: SIFT

Descripción del empleo

Seleccione la frecuencia (en días) para recibir una alerta:

Categoría: Desarrollo de Negocios Digitales

ID de Requisicion: 117731

Especialista Forense Seguridad

En Banorte buscamos talento único, fuerte y extraordinario, que impulse la transformación e innovación del país, convirtiéndonos en un gran aliado para crecer fuerte con México.

Estamos convencidos que la combinación de solidaridad, innovación, respeto, lealtad y responsabilidad es la fórmula perfecta para ser el mejor equipo del sector financiero.

Objetivo del puesto:(Desarrollar y dirigir operaciones de respuesta a incidentes y forense digital, la cual va a estar impulsada por la metodología Intelligence-Driven Incident Response para mejorar y amplificar la detección de amenazas a través del análisis de memoria, arquitectura de red, host y nube con la finalidad de reducir tiempos de detección, contener a los adversarios y mantener la postura de seguridad)

Cada día te encontrarás antenuevos e interesantes retosdentro de tu puesto, en los cuales serás responsable de:

• Evaluación del alcance del incidente, así como el triage para la identificación de posibles host afectados para su posterior tratamiento.
• Adquisición de memoria, volúmenes de disco, así como capturas de red para su respectivo análisis enfocado en las líneas de investigación relacionadas con el incidente.
• Análisis de evidencia digital en equipos finales, servidores físicos y virtuales, equipos móviles, cajeros automáticos, nube y VDIs.
• Resiliencia sobre técnicas antiforense, con la finalidad de poder encontrar elementos que formen parte de la trazabilidad de la actividad maliciosa.
• Dominio de herramientas para adquisición forense (Hardware) como, FRED SR, Falcon NEO, Duplicadores Tableau, UFED.
• Dominio de herramientas para análisis forense (Software) como FTK Toolkit, Magnet Axiom, Vound Intella, Oxygen, Autopsy, Volatility, IDA Pro, Linux: SIFT, ReMnux, Tsurugi, Kali.
• Grandes habilidades de análisis complejo y de gran volumen de datos con la finalidad de identificar patrones y extraer conclusiones relevantes.
• Componer y analizar eventos cronológicamente para reconstruir e identificar la causa raíz de la secuencia de un incidente.
• Análisis de los artefactos maliciosos identificados durante un incidente con el objetivo de detallar sus capacidades y efectuar una atribución hacia un adversario o familia de malware.
• Creación de indicadores de compromiso e indicadores de ataque a partir de la correlación del comportamiento de un adversario (TTPs), con la finalidad de accionar dicha información con los diversos equipos de ciberseguridad.
• Elaboración de reportes técnicos, ejecutivos y exposiciones sobre los hallazgos identificados durante el proceso del incidente.
• Desarrollar scripts y playbooks que permitan la automatización y análisis de artefactos forenses.
• Aplicar conocimientos de inteligencia artificial para la detección, contención y respuesta a incidentes de ciberseguridad, permitiendo así reducir los tiempos de ejecución del ciclo de DFIR.
• Formación profesional: Título y Cedula Profesional de ingeniería en sistemas, Licenciatura en informática.
• Años de experiencia: 2 años de experiencia en área de forense digital, 5 años en puestos de TI o ciberseguridad
• Áreas de experiencia: Análisis forense y tratamiento de evidencia, Comunicaciones, redes y respuesta a incidentes.
• Conocimientos requeridos: Recolección, adquisición, tratamiento de evidencia digital y análisis de malware (estático y dinámico).
• Manejo de Sistema Operativo Linux
• Análisis forense en Windows, Linux y MacOs
• Análisis forense en móviles Android, IOS (Deseable)
• Análisis forense en nube SAAS, PAAS e IAAS (Deseable)
• Documentación de informes ejecutivos y técnicos
• Certificaciones forenses deseables: CHFI, GCFA, GCFE, ECDFP, GREM
• Idiomas:Ingles medio / avanzado (Deseable)
• Disponibilidad para viajar: N/A
• Disponibilidad para cambio de residencia: N/A

Haz clic en el botónaplicaryno pierdas la oportunidad de desarrollar todo tu potencial.

En Banorte actuamos bajo un principio de igualdad de oportunidades. Por ello no discriminamos por edad, origen étnico, nacionalidad, género, orientación sexual, estado civil, condición social, estado de salud, creencias religiosas, doctrina política o discapacidad.

Atracción de Talento, Derechos Reservados 2025 | Grupo Financiero Banorte