Líder de Respuesta ante Incidentes

• Experiencia profesional significativa en ciberseguridad, respuesta a incidentes, operaciones de seguridad, informática forense digital, detección de amenazas o una disciplina estrechamente relacionada.

• Experiencia demostrada liderando incidentes de ciberseguridad complejos que involucren a múltiples equipos técnicos y de negocio.

• Experiencia coordinando actividades de contención, erradicación, recuperación y evaluación de impacto.

• Experiencia comunicando incidentes de seguridad a la alta dirección.

• Experiencia liderando o facilitando análisis de causa raíz.

• Experiencia realizando el seguimiento de las acciones correctivas hasta su finalización.

• Experiencia práctica trabajando con entornos de producción modernos, como plataformas en la nube, contenedores, sistemas de identidad empresarial, redes o aplicaciones orientadas al cliente.

• Capacidad para participar en un régimen de disponibilidad (on-call) o de escalada por incidentes mayores.

• Experiencia respondiendo a incidentes que involucren datos de clientes o datos personales.

• Experiencia desarrollando manuales de respuesta a incidentes (playbooks), modelos de severidad, estándares de informes y ejercicios de simulación (tabletop exercises).

• Nivel avanzado de inglés, tanto escrito como hablado.

• Familiaridad con la guía de respuesta a incidentes de NIST, ISO/IEC 27035, prácticas de gestión de incidentes de SANS, MITRE ATT&CK o marcos de trabajo comparables.

• Las certificaciones relevantes pueden incluir GCIH, GCFA, GCFE, CISSP, CISM o experiencia práctica equivalente.

• Equipo profesional bien coordinado;
• Desayuno en la oficina 4 días a la semana;
• Tecnologías de vanguardia, tareas interesantes y desafiantes, proyectos dinámicos, grandes oportunidades de autorrealización, crecimiento profesional y de carrera;
• Horario de trabajo flexible y oportunidad de trabajo híbrido;
• La contratación y el pago del salario se realizan de acuerdo con el código laboral, al igual que las vacaciones; las bajas por enfermedad se pagan al 100% del salario completo;
• Seguro médico, incluyendo dental y visión;
• Seguro de vida;
• Vacaciones 23 días.

Proteger la organización, sus clientes y sus servicios garantizando que los incidentes de ciberseguridad, tanto potenciales como confirmados, se identifiquen, evalúen, contengan, investiguen, comuniquen y resuelvan de manera oportuna, disciplinada y basada en evidencias.

• Liderazgo y control de incidentes: Garantizar que los incidentes de seguridad de gran importancia se lideren con absoluta claridad, autoridad y control, estableciendo un entorno de respuesta estructurado desde la declaración hasta la resolución.

• Declaración, alcance y análisis técnico: Garantizar que los incidentes de seguridad se identifiquen y declaren de forma coherente, evaluando con precisión el alcance del incidente, el comportamiento del atacante y el impacto técnico.

• Contención, erradicación y recuperación de amenazas: Contener las amenazas de seguridad activas antes de que se produzcan daños adicionales, erradicar las causas raíz y restaurar de forma segura los servicios de producción afectados.

• Facilitación de stakeholders y comunicación multi-audiencia: Ofrecer informes transparentes y útiles para la toma de decisiones a ejecutivos, equipos de gobernanza y socios multifuncionales a lo largo de todo el ciclo de vida del incidente.

• Análisis de causa raíz (RCA) y gestión de problemas: Facilitar análisis de causa raíz significativos que vayan más allá de los síntomas superficiales para producir mejoras de seguridad tangibles y a largo plazo.

• Acciones correctivas y mejora continua de capacidades: Garantizar que las acciones correctivas se completen y verifiquen totalmente —no solo que se registren— para elevar continuamente la capacidad general de respuesta ante incidentes.