Responsable de Respuesta ante Incidentes y DFIR

• Sólido conocimiento práctico del ciclo de vida de respuesta ante incidentes: investigación, contención, erradicación, recuperación y lecciones aprendidas
• Experiencia liderando incidentes de seguridad complejos y coordinando múltiples equipos técnicos durante una respuesta activa
• Experiencia práctica investigando compromisos de endpoints, identidad, servidores, nube o red utilizando EDR/XDR, SIEM y registros de auditoría pertinentes
• Capacidad para reconstruir la actividad del atacante, incluyendo el acceso inicial, el abuso de credenciales, la persistencia, la escalada de privilegios, el movimiento lateral, el acceso a datos y la exfiltración
• Conocimiento práctico de forense digital, preservación de evidencia, cronologías forenses y principios de cadena de custodia
• Experiencia diseñando y validando acciones de contención como el aislamiento de endpoints, la revocación de cuentas/sesiones, la rotación de credenciales, el bloqueo de indicadores, las restricciones de red y el aislamiento de servicios
• Experiencia con la investigación de incidentes en Microsoft Entra ID / Active Directory
• Comprensión de escenarios de incidentes comunes, incluyendo ransomware, malware, phishing/BEC, robo de cuentas, compromiso de nube/SaaS, exfiltración de datos y uso indebido por parte de empleados
• Sólida comprensión de Windows, Linux, identidad y redes empresariales desde una perspectiva de investigación
• Capacidad para documentar hallazgos técnicos, cronologías, evidencia, suposiciones y recomendaciones de contención de forma clara

• Experiencia práctica con Cortex XDR, Elastic Security o plataformas empresariales equivalentes
• Experiencia investigando AWS u otros entornos de nube
• Experiencia con herramientas forenses como Velociraptor, KAPE, Volatility, Autopsy, Magnet, EnCase, FTK o equivalentes
• Experiencia investigando casos de ransomware, BEC, amenazas internas o compromiso de cuentas en la nube
• Experiencia desarrollando o mejorando playbooks de respuesta ante incidentes y procedimientos de contención
• Experiencia realizando ejercicios de mesa (tabletop) o ejercicios de incidentes cibernéticos
• Experiencia trabajando con Legal, Privacy, RR. HH. o reguladores durante incidentes de seguridad
• Experiencia gestionando servicios de retención (retainers) externos de DFIR o de respuesta ante incidentes
• Experiencia en Python, PowerShell u otros lenguajes de scripting útiles para la investigación y el procesamiento de evidencia
• Experiencia en fintech, pagos, corretaje, trading, banca u otro entorno regulado
• Certificaciones relevantes como GCIH, GCFA, GCFE, GNFA, OSCP, CISSP o equivalentes

Te invitamos, como Incident Response & DFIR Lead altamente motivado y orientado a resultados, a unirte a nuestro equipo a tiempo completo.

Nuestro equipo cuenta con una experiencia única en investigación, análisis y desarrollo de productos. Basándonos en conocimientos técnicos y un enfoque orientado a los datos, creamos innovaciones disruptivas que definen el futuro de la industria fin-tech y que constituyen nuestra base del éxito.

• Liderar la respuesta ante incidentes, la contención y la coordinación forense para incidentes de seguridad confirmados
• Actuar como Incident Commander para incidentes de seguridad de gran importancia dentro del modelo de autoridad definido
• Asignar roles en los incidentes y mantener una propiedad clara de las acciones de investigación, contención y recuperación
• Mantener cronologías de incidentes, registros de evidencia, registros de decisiones y seguimiento de acciones
• Coordinar la investigación en endpoints, servidores, identidades, plataformas en la nube, entornos SaaS y telemetría de red relevante
• Dirigir la recogida y el análisis forense necesarios para determinar la ruta de ataque, el alcance, la persistencia y el impacto
• Coordinar las acciones de contención con IAM, Platform, IT, Security Engineering, Product y otros responsables técnicos
• Recomendar decisiones de contención de alto impacto al Group Manager de Cyber Defense y al CISO cuando sea necesario
• Coordinar las actividades de erradicación y recuperación y asegurar que los sistemas vuelvan a un estado de confianza suficiente
• Garantizar que la evidencia relevante se preserve para fines legales, de RR. HH., regulatorios, disciplinarios y de requisitos post-incidente
• Mantener estándares prácticos de forense y manejo de evidencia
• Desarrollar y mantener playbooks de incidentes, listas de verificación forenses y procedimientos de contención
• Liderar las revisiones post-incidente y el análisis de causa raíz
• Asegurar que las acciones de remediación post-incidente tengan responsables, fechas de vencimiento y seguimiento
• Identificar brechas de telemetría, detección y preparación forense expuestas durante las investigaciones
• Convertir los hallazgos de la investigación en recomendaciones para Detection Engineering, IAM, Security Engineering, Product Security y otros responsables de controles
• Apoyar los ejercicios de incidentes y las pruebas de preparación
• Desarrollar y mentorizar a especialistas en Incident Response / DFIR
• Coordinar con proveedores externos de forense, respuesta ante incidentes o especialistas cuando sea necesario
• Proporcionar actualizaciones concisas de los incidentes al liderazgo de Cyber Defense, al CISO y a las partes interesadas pertinentes