Overviewtier 2 (incident response analyst sr)objetivos: asegurar la continuidad de los servicios de ciberseguridad de la organización y clientes mediante la investigación, análisis y respuesta a los incidentes de ciberseguridad.activitiessupervisar la atención y cierre de actividades (ofensas), así como responsabilidades del tier 1.coordinar y ejecutar el framework con tareas designadas para respuesta a incidentes.determinar los impactos operativos y las fallas de ciberseguridad de la organización y de clientes.recomendar estrategias de mitigación y remediación de fallas de ciberseguridad para sistemas empresariales de forma reactiva y proactiva.coordinar con soporte técnico los cambios necesarios en los activos de ciberseguridad para la contención, mitigación o erradicación de un incidente.autogestión de actividades y tiempo de ejecución asignadas, siempre que se cumpla con el objetivo y tiempo requerido por la organización o cliente.aportar ideas para la mejora continua del servicio.responsibilitiesgestión y administración de incidentes; análisis e investigación, triage, respuesta y troubleshooting a incidentes cibernéticos.resolución de incidentes de ciberdefensa y disponibilidad de la infraestructura.modelado de informes de ciberdefensa, alertamientos, hallazgos de incidentes, atención y solución de incidentes, reportes on‐demand de los servicios administrados.comunicar los hallazgos del incidente a los grupos de interés apropiados.recolectar artefactos de intrusión y realizar recopilación de evidencias con usabilidad forense.modelado de casos de uso.modelado y despliegue de playbooks.documentar incidentes de ciberdefensa desde la detección inicial hasta la resolución final.asesorar al personal interno, clientes y stakeholders como experto técnico de ciberseguridad.capacitación continua y conocimiento de tecnologías nuevas y emergentes.impulsar el objetivo multidisciplinario.
reforzar personalmente y en el equipo la cualidad de ser multidisciplinario.qualificationsescolaridad: licenciatura en ciencias de la computación, matemáticas, ingeniería u otra área de estudio relacionada, con 5 años de experiencia competente general en ti.conocimientos:protocolos de redes informáticas.procesos de gestión de riesgos y gestión de vulnerabilidades.políticas y procedimientos de ciberseguridad.principios y prácticas de ciberseguridad.amenazas de ciberseguridad y sus características, ioc's, ioa's.vulnerabilidades de ciberseguridad (cve, cis, owasp, cvss).
principios y prácticas de control de acceso.técnicas de autenticación y autorización.defensa en profundidad, mitre att&ck, cyber kill chain, ttp's y ciberinteligencia.prácticas de seguridad de la red.sistemas y software de control de acceso a la red (nac).
análisis de logs y malware en sistemas informáticos.sistemas y software de control de acceso al host (hac).
principios y prácticas de comunicaciones en red (protocolos, puertos).
respuesta a incidentes y manejo de intrusiones.hardening de servidores y componentes de red.zonas de seguridad de red, firewall, ids/ips.conocimientos base de t1 y metodologías ágiles e itil.compensation & benefitssalario: $27,000 a $30,000 mensuales.vales de despensa, fondo de ahorro y prestaciones de ley.descuento de empleados.vale de despensa.working conditionshorario: rotación de turnos 12 hrs laborales (8am‐8pm u 8pm‐8am), 4 días laborales por 3 días de descanso.
el turno nocturno puede ser remoto.ubicación: lomas de sotelo, naucalpan de juárez.tipo de puesto: tiempo completo, empleo presencial con modalidad híbrida (3 días en oficina, 2 días remoto).
#j-*-ljbffr