Detectar, investigar, contener y gestionar incidentes de ciberseguridad que puedan comprometer los sistemas, las redes, las aplicaciones o la información de la organización.

Su objetivo es minimizar el impacto de las amenazas, coordinar las acciones de recuperación y establecer medidas preventivas para evitar la recurrencia de incidentes.

Principales responsabilidades

- Investig(ar) incidentes de seguridad relacionados con malware, phishing, ransomware, accesos no autorizados y posibles filtraciones de información.

- Analizar alertas provenientes de herramientas SIEM, EDR/XDR y otras plataformas de seguridad.

- Ejecutar procedimientos de identificación, clasificación, contención, erradicación y recuperación ante incidentes.

- Analizar registros de eventos (logs) de servidores, redes, endpoints y servicios cloud.

- Realizar análisis inicial de malware, indicadores de compromiso (IOC) y patrones de actividad sospechosa.

- Recopilar,



preservar y documentar evidencias digitales conforme a los procedimientos establecidos.

- Coordinar acciones de contención, como aislamiento de equipos, bloqueo de cuentas y revocación de accesos, según las autorizaciones correspondientes.

- Realizar análisis de causa raíz para identificar el origen y alcance de los incidentes.

- Colaborar con los equipos SOC, infraestructura, redes, cloud y desarrollo durante la investigación y recuperación.

- Elaborar informes técnicos y ejecutivos sobre incidentes, impacto, acciones realizadas y recomendaciones.

- Dar seguimiento a las acciones correctivas y validar la efectividad de las medidas implementadas.

- Participar en simulacros, ejercicios de respuesta y actualización de los playbooks de seguridad.

- Proponer mejoras a los procedimientos de respuesta y a los controles preventivos.

#J-18808-Ljbffr

📌 Analista de Respuesta a Incidentes de Ciberseguridad (Bogotá)
🏢 Confidential
📍 Bogotá