Incident Response Expert - Ciudad de México - Alia Integrando Talento

Alia Integrando Talento

Empresa verificada

Ciudad de México

hace 3 semanas

Publicado por:

Rodrigo Fernández

Reclutador de talento para beBee

**Incident Response Expert

Objetivo:

Investigar y realizar el seguimiento de incidentes de seguridad informática en un entorno geográficamente distribuido, teniendo en cuenta a todas las partes interesadas relevantes, técnicas y no técnicas, durante todas las fases del incidente.
Guiado por procesos documentados y Expertos Clave, analizar informes sobre incidentes potenciales / sospechosos, recopilar y analizar información técnica sobre incidentes y datos de registro. Generar informes y garantizar el progreso de los tickets de incidentes

Requisitos:

Escolaridad:

Lic. / Ing. en sistemas, ciencias de la Computación, telecomunicaciones, electrónica o a fin, o TI.
Inglés: Avanzado

Experiência:

Experiência mínima de 5 años como Responsable de Incidentes Cibernéticos.
Conocimiento práctico del ciclo de vida de IR,
Cyber Kill Chain, Mitre Att&ck y/o Diamond Model

-
Indispensable tener experiência en MS Sentinel y MS Defender:

Excelentes habilidades de comunicación escrita y verbal; debe ser capaz de presentar claramente a audiencias técnicas y no técnicas.
Conocimiento de grupos de actores de amenazas avanzadas y persistentes.
Capacidad para operar de forma independiente y como parte de un equipo disperso geográficamente.
Proactivo, autónomo y totalmente responsable del desempeño independiente.
Gran capacidad para desarrollar, documentar y seguir procesos de trabajo estándar.
Capacidad para gestionar múltiples prioridades y plazos en competencia.
Curioso e inquisitivo; atento a los detalles, persistente y decidido.
Competencia con las aplicaciones de MS Office.
Conocimiento práctico de sistemas, redes, dispositivos móviles y tecnologías web.
Sistemas operativos Windows, Apple y Unix.
Conocimiento de protocolos TCP/IP y esquemas de comunicación de datos.

Deseable experiência en el análisis de paquetes:

Encabezados HTTP y códigos de estado.
Códigos de estado y tráfico SMTP.
Tráfico FTP y códigos de estado
Consultas DNS
Intercambio de certificados PKI
Experiência en análisis de clasificación de malware y/o sandboxing
Análisis forense de incidentes de red y basado en host utilizando Cellebrite, Oxy, EnCase, FTK u otras herramientas de análisis forense digital

5 years