Detectar, investigar, contener y gestionar incidentes de ciberseguridad que puedan comprometer los sistemas, las redes, las aplicaciones o la información de la organización. Su objetivo es minimizar el impacto de las amenazas, coordinar las acciones de recuperación y establecer medidas preventivas para evitar la recurrencia de incidentes.

Principales responsabilidades
Investig[ar] incidentes de seguridad relacionados con malware, phishing, ransomware, accesos no autorizados y posibles filtraciones de información.
Analizar alertas provenientes de herramientas SIEM, EDR/XDR y otras plataformas de seguridad.
Ejecutar procedimientos de identificación, clasificación, contención, erradicación y recuperación ante incidentes.
Analizar registros de eventos (logs) de servidores, redes, endpoints y servicios cloud.
Realizar análisis inicial de malware, indicadores de compromiso (IOC) y patrones de actividad sospechosa.
Recopilar,



preservar y documentar evidencias digitales conforme a los procedimientos establecidos.
Coordinar acciones de contención, como aislamiento de equipos, bloqueo de cuentas y revocación de accesos, según las autorizaciones correspondientes.
Realizar análisis de causa raíz para identificar el origen y alcance de los incidentes.
Colaborar con los equipos SOC, infraestructura, redes, cloud y desarrollo durante la investigación y recuperación.
Elaborar informes técnicos y ejecutivos sobre incidentes, impacto, acciones realizadas y recomendaciones.
Dar seguimiento a las acciones correctivas y validar la efectividad de las medidas implementadas.
Participar en simulacros, ejercicios de respuesta y actualización de los playbooks de seguridad.
Proponer mejoras a los procedimientos de respuesta y a los controles preventivos.
J-18808-Ljbffr

📌 Analista De Respuesta A Incidentes De Ciberseguridad Bogotá (Colombia)
🏢 Acute Talent
📍 Colombia