Especialista en Seguridad de la Información

Acerca del puesto

Se busca un Especialista en Seguridad de la Información para apoyar la implementación de estrategias que mitiguen los riesgos de seguridad, garantizando la confidencialidad, integridad y disponibilidad de la información de la empresa.

Responsabilidades principales

• Detectar, analizar y clasificar incidentes de seguridad de la información.
• Coordinar el ciclo completo de respuesta: identificación, contención, erradicación y recuperación.
• Priorizar incidentes según su impacto en confidencialidad, integridad, disponibilidad y reputación.
• Investigar vectores de ataque, alcance e impacto, y elaborar indicadores de compromiso (IoCs) usando el marco MITRE ATT&CK.
• Preservar evidencia digital siguiendo buenas prácticas forenses.
• Implementar acciones inmediatas de mitigación, como aislamiento de sistemas, revocación de accesos y bloqueo de tráfico.
• Colaborar con equipos de infraestructura, redes y aplicaciones en la remediación técnica.
• Desarrollar y mantener playbooks, runbooks y casos de uso para SIEM/EDR.
• Realizar análisis post‑mortem y proponer mejoras en controles y procesos.

Perfil requerido

• Licenciatura o Ingeniería en Tecnologías de la Información o afín.
• Certificaciones al menos dos entre: CISSP, CISM, CEH, CHFI, SSC, PCISM.
• Inglés intermedio.
• Conocimiento de normativas y estándares de seguridad.

Habilidades requeridas

• Uso de plataformas SIEM y EDR.
• Aplicación del framework MITRE ATT&CK.
• Análisis forense digital y preservación de evidencia.
• Gestión integral de incidentes de seguridad.
• Desarrollo de playbooks y runbooks de respuesta.