Security Operations & Incident Response Analyst

Analista de seguridad centrado en operaciones e incidentes con capacidad de coordinar la respuesta, investigar alertas y mantener evidencia forense para mejora continua.

• Gestionar el proceso de respuesta a incidentes de principio a fin (identificación, triage, contención, erradicación, recuperación y revisión).
• Coordinar con SOC/ MDR externos cuando aplique y mantener playbooks de incidentes.
• Conducir investigaciones de violaciones de datos y generar informes con hallazgos y recomendaciones.

• 3–5 años en SOC, incident response o seguridad operativa, con al menos 1–2 años en nivel L3.
• Experiencia con SIEM, EDR/XDR, y herramientas de inteligencia de amenazas; certificaciones relevantes.
• Certificaciones: GCIH, GCFE, GCFA, CEH, CompTIA CySA+, OSCP es un plus; dominio de MITRE ATT&CK; experiencia en vulnerabilidad y DFIR.