Rol técnico de gestionar incidentes de ciberseguridad en un entorno distribuido, desde la detección hasta la resolución, con foco en mejoras continuas de procesos y herramientas.
- Coordinar y liderar las actividades de respuesta a incidentes en entornos heterogéneos, involucrando a las partes interesadas en todas las fases.
- Analizar datos de diversas fuentes durante la respuesta y reportar hallazgos de forma clara y accionable.
- Analizar patrones de ataque y actores de amenaza para proponer mejoras y contribuir a la automatización y desarrollo de herramientas.