Detectar, investigar, contener y gestionar incidentes de ciberseguridad que puedan comprometer los sistemas, las redes, las aplicaciones o la información de la organización. Su objetivo es minimizar el impacto de las amenazas, coordinar las acciones de recuperación y establecer medidas preventivas para evitar la recurrencia de incidentes.

Principales responsabilidades
- Investig[ar] incidentes de seguridad relacionados con malware, phishing, ransomware, accesos no autorizados y posibles filtraciones de información.
- Analizar alertas provenientes de herramientas SIEM, EDR/XDR y otras plataformas de seguridad.
- Ejecutar procedimientos de identificación, clasificación, contención, erradicación y recuperación ante incidentes.
- Analizar registros de eventos (logs) de servidores, redes, endpoints y servicios cloud.
- Realizar análisis inicial de malware, indicadores de compromiso (IOC) y patrones de actividad sospechosa.
- Recopilar,



preservar y documentar evidencias digitales conforme a los procedimientos establecidos.
- Coordinar acciones de contención, como aislamiento de equipos, bloqueo de cuentas y revocación de accesos, según las autorizaciones correspondientes.
- Realizar análisis de causa raíz para identificar el origen y alcance de los incidentes.
- Colaborar con los equipos SOC, infraestructura, redes, cloud y desarrollo durante la investigación y recuperación.
- Elaborar informes técnicos y ejecutivos sobre incidentes, impacto, acciones realizadas y recomendaciones.
- Dar seguimiento a las acciones correctivas y validar la efectividad de las medidas implementadas.
- Participar en simulacros, ejercicios de respuesta y actualización de los playbooks de seguridad.
- Proponer mejoras a los procedimientos de respuesta y a los controles preventivos.

📌 Analista de Respuesta a Incidentes de Ciberseguridad (Bogotá)
🏢 Acute Talent
📍 Bogotá