Misión

Gestionar la respuesta técnica ante incidentes de ciberseguridad, ejecutando actividades de análisis, contención, erradicación, recuperación y lecciones aprendidas para minimizar el impacto sobre clientes, activos críticos, operación y reputación institucional.

Funciones Principales

• Gestionar el ciclo completo de respuesta a incidentes: detección, triaje, contención, erradicación, recuperación y lecciones aprendidas conforme al plan de IR del Banco.
• Ejecutar acciones de contención avanzada en incidentes activos, tales como aislamiento de segmentos de red, revocación de credenciales y deshabilitación de cuentas comprometidas.
• Colaborar con investigaciones de inteligencia de ciberseguridad e integrar hallazgos forenses al ciclo CTI para enriquecer la detección futura.
• Escalar acciones no definidas en playbooks hacia áreas de respuesta, operaciones, tecnología, legal o comunicaciones cuando el impacto del incidente lo requiera.
• Apoyar el proceso de gestión de problemas, contribuyendo al análisis de causa raíz de incidentes recurrentes.
• Retroalimentar a Ingeniería de Detección con requerimientos de mejora derivados de incidentes reales.
• Documentar evidencias, acciones técnicas, decisiones de contención y recomendaciones para informes post-incidente.
• Participar en ejercicios de simulación, tabletop, revisión de playbooks y sesiones de mejora continua del proceso de respuesta.

Mínimo 3 años de experiencia en ciberseguridad operativa, seguridad de la información, respuesta a incidentes, monitoreo de seguridad, inteligencia de amenazas, gestión de vulnerabilidades, ingeniería de detección u operaciones ofensivas, según la especialidad asignada.

Deseable experiencia en banca, fintech, servicios financieros, SOC corporativos, CSIRT, MSSP/MDR o empresas con entornos tecnológicos críticos y regulados.

Conocimientos:

DFIR, análisis de memoria y disco, threat hunting, manejo de evidencias, contención, erradicación y recuperación

NIVEL DE EDUCACIÓN

Tercer nivel en:

• Ingeniería en Sistemas.
• Ingeniería Informática.
• Ingeniería en Telecomunicaciones.
• Ingeniería Electrónica.
• Ingeniería en Tecnologías de la Información.
• Ciberseguridad.
• Carreras afines.