ANALISTA DE INCIDENTES, FORENCE y CTI

Administradora y Proyectos Bilos; Caracas; On-site; VES 10,743,000 - 21,486,000; Full time

Job summary

Administradora y Proyectos Bilos busca un analista de ciberseguridad para laborar de forma presencial en Nuestra sede de La Yaguara, Caracas. Serás responsable de recolectar evidencia digital y mantener la cadena de custodia para pruebas en procesos legales.

Realizarás investigaciones de violaciones de seguridad, analizarás malware y definirás TTPs, proponiendo parches y contramedidas. También generarás reportes para la dirección y monitorearás fuentes de inteligencia para detectar amenazas.

Responsibilities

• Recolectar datos de discos, redes y logs manteniendo la cadena de custodia.
• Investigar violaciones de seguridad y accesos no autorizados para determinar el incidente.
• Recuperar información y restaurar sistemas comprometidos.
• Analizar malware y scripts utilizados por atacantes para comprender su funcionamiento.
• Contener y erradicar amenazas en la infraestructura de la organización.
• Contextualizar ataques usando marcos MITRE ATT&CK.
• Monitorear amenazas externas en foros y canales de inteligencia.
• Identificar TTPs usados por actores de amenaza.
• Producir reportes de inteligencia para la dirección o el equipo de seguridad.
• Recomendar parches y contramedidas basadas en el panorama global de ciberseguridad.

Skills

Data collection

Forensics

Incident response

Log analysis

Malware analysis

Threat intelligence

Security monitoring

MITRE ATT&CK

Tools

SIEM/EDR

Threat intel sources

Dark Web analysis

Job description

Para laborar de manera presencial en nuestra sede ubicada en la Yaguara:

• Preservar la evidencia: Recolecta datos de discos, redes, memorias RAM y registros (logs) manteniendo una estricta cadena de custodia para que las pruebas sean válidas en procesos legales o judiciales.
• Reconstruir el incidente: Investiga violaciones de seguridad, accesos no autorizados y fugas de datos para determinar el cómo, cuándo y dónde ocurrió el ataque.
• Recuperar información: Extrae archivos eliminados, descifra datos ocultos o restaura sistemas comprometidos.
• Analizar malware: Estudia códigos maliciosos, scripts y herramientas usadas por los atacantes para comprender su funcionamiento.
• Contener y erradicar: Colabora en frenar la propagación del ataque y eliminar la amenaza de la infraestructura de la organización.
• Contextualizar los ataques: Cruza las evidencias técnicas del forense con perfiles de grupos de ciberdelincuentes conocidos, usando marcos de trabajo como MITRE ATT&CK
• Monitorear amenazas externas: Investiga foros de la Dark Web, canales de Telegram, repositorios y fuentes de inteligencia para detectar campañas dirigidas a la organización antes de que impacten.
• Identificar TTPs: Analiza las Tácticas, Técnicas y Procedimientos que utilizan los actores de amenaza.
• Producir reportes de inteligencia: Traduce información técnica compleja en reportes estratégicos o tácticos para la toma de decisiones de la dirección o del equipo de seguridad.
• Anticipar vulnerabilidades: Recomienda parches de seguridad, reglas de detección (en SIEM/EDR) y contramedidas basadas en lo que se está moviendo en el panorama global de ciberseguridad.