Tier 2 (Incident Response Analyst Sr) (Xico)

Overview

TIER 2 (Incident Response Analyst SR)

Objetivos: Asegurar la continuidad de los servicios de ciberseguridad de la organización y clientes mediante la investigación, análisis y respuesta a los incidentes de ciberseguridad.

Activities

1. Supervisar la atención y cierre de actividades (ofensas), así como responsabilidades del Tier 1.
2. Coordinar y ejecutar el Framework con tareas designadas para respuesta a incidentes.
3. Determinar los impactos operativos y las fallas de ciberseguridad de la organización y de clientes.
4. Recomendar estrategias de mitigación y remediación de fallas de ciberseguridad para sistemas empresariales de forma reactiva y proactiva.
5. Coordinar con soporte técnico los cambios necesarios en los activos de ciberseguridad para la contención, mitigación o erradicación de un incidente.
6. Autogestión de actividades y tiempo de ejecución asignadas, siempre que se cumpla con el objetivo y tiempo requerido por la organización o cliente.
7. Aportar ideas para la mejora continua del servicio.

Responsibilities

1. Gestión y administración de incidentes; análisis e investigación, triage, respuesta y troubleshooting a incidentes cibernéticos.
2. Resolución de incidentes de ciberdefensa y disponibilidad de la infraestructura.
3. Modelado de informes de ciberdefensa, alertamientos, hallazgos de incidentes, atención y solución de incidentes, reportes on‑demand de los servicios administrados.
4. Comunicar los hallazgos del incidente a los grupos de interés apropiados.
5. Recolectar artefactos de intrusión y realizar recopilación de evidencias con usabilidad forense.
6. Modelado de casos de uso.
7. Modelado y despliegue de Playbooks.
8. Documentar incidentes de ciberdefensa desde la detección inicial hasta la resolución final.
9. Asesorar al personal interno, clientes y stakeholders como experto técnico de ciberseguridad.
10. Capacitación continua y conocimiento de tecnologías nuevas y emergentes.
11. Impulsar el objetivo multidisciplinario. Reforzar personalmente y en el equipo la cualidad de ser multidisciplinario.

Qualifications

Escolaridad: Licenciatura en ciencias de la computación, matemáticas, ingeniería u otra área de estudio relacionada, con 5 años de experiencia competente general en TI.

Conocimientos:

1. Protocolos de redes informáticas.
2. Procesos de gestión de riesgos y gestión de vulnerabilidades.
3. Políticas y procedimientos de ciberseguridad.
4. Principios y prácticas de ciberseguridad.
5. Amenazas de ciberseguridad y sus características, IOC’s, IOA’s.
6. Vulnerabilidades de ciberseguridad (CVE, CIS, OWASP, CVSS).
7. Principios y prácticas de control de acceso.
8. Técnicas de autenticación y autorización.
9. Defensa en profundidad, Mitre ATT&CK, Cyber Kill Chain, TTP’s y ciberinteligencia.
10. Prácticas de seguridad de la red.
11. Sistemas y software de control de acceso a la red (NAC).
12. Análisis de logs y malware en sistemas informáticos.
13. Sistemas y software de control de acceso al host (HAC).
14. Principios y prácticas de comunicaciones en red (protocolos, puertos).
15. Respuesta a incidentes y manejo de intrusiones.
16. Hardening de servidores y componentes de red.
17. Zonas de seguridad de red, firewall, IDS/IPS.
18. Conocimientos base de T1 y metodologías ágiles e ITIL.

Compensation & Benefits

• Salario: $27,000 a $30,000 mensuales.
• Vales de despensa, fondo de ahorro y prestaciones de ley.
• Descuento de empleados.
• Vale de despensa.

Working Conditions

• Horario: Rotación de turnos 12 hrs laborales (8am‑8pm u 8pm‑8am), 4 días laborales por 3 días de descanso. El turno nocturno puede ser remoto.
• Ubicación: Lomas de Sotelo, Naucalpan de Juárez.
• Tipo de puesto: Tiempo completo, empleo presencial con modalidad híbrida (3 días en oficina, 2 días remoto).