Especialista en Respuesta a Incidentes de Ciberseguridad y Informática Forense Digital
Fully Remote - US
Especialista en Respuesta a Incidentes de Ciberseguridad y Informática Forense Digital
Tiempo completo • Fully Remote - US
Especialista en Respuesta a Incidentes de Ciberseguridad y Informática Forense Digital
Autorización de trabajo: ciudadano estadounidense
Lugar de trabajo: Remoto
Resumen del puesto
Buscamos un especialista experimentado en Respuesta a Incidentes de Ciberseguridad y Digital Forense para apoyar investigaciones de incidentes de ciberseguridad sensibles al tiempo, análisis forense y actividades de respuesta a amenazas dentro de entornos federales de TI.
El candidato ideal tendrá experiencia práctica investigando incidentes de ciberseguridad, analizando registros de seguridad, identificando indicadores de compromiso (IOCs), preservando pruebas digitales y recomendando estrategias efectivas de contención y remediación.
Este puesto requiere una sólida experiencia técnica en informática forense de endpoints y redes, monitorización de seguridad en la nube, análisis de explotación de vulnerabilidades y estándares federales de ciberseguridad.
Responsabilidades clave
· Realizar una triaje rápida de incidentes de ciberseguridad, investigaciones forenses y evaluaciones de seguridad para identificar posibles explotaciones, accesos no autorizados y compromisos de sistemas.
· Investigar vulnerabilidades listadas en el Catálogo de Vulnerabilidades Explotadas Conocidas (KEV) de CISA y evaluar posibles explotaciones en entornos de TI empresariales.
· Analizar los registros de endpoint, red, aplicaciones, autenticación, SIEM, EDR, escaneo de vulnerabilidades y auditoría en la nube para identificar actividades sospechosas e indicadores de compromiso.
· Realizar investigaciones forenses para identificar mecanismos de persistencia, escalada de privilegios, movimiento lateral, comunicaciones de mando y control y posible exposición de datos.
· Recoger, conservar, analizar y documentar pruebas digitales siguiendo la NIST SP 800-86 y las prácticas forenses de manejo de pruebas.
· Desarrollar planes de respuesta a incidentes y recomendar estrategias de contención, erradicación, recuperación y mitigación de riesgos.
· Colaborar con equipos de ciberseguridad, administradores de sistemas, ingenieros de nube y partes interesadas para investigar y resolver incidentes de seguridad.
· Escalar compromisos de seguridad confirmados o sospechosos y proporcionar recomendaciones técnicas accionables.
· Preparar informes de investigaciones forenses, cronologías de incidentes, hallazgos técnicos, resúmenes ejecutivos y recomendaciones de remediación.
· Apoyar las actividades de respuesta rápida a incidentes, incluyendo el reconocimiento inicial de incidentes, el triaje forense, actualizaciones diarias del estado y documentación de cierre de incidentes.
· Mantener registros precisos de investigaciones, registros de pruebas, documentación de la cadena de custodia y artefactos técnicos de apoyo.
· Asegurar que las actividades de respuesta a incidentes estén alineadas con los requisitos federales de ciberseguridad, las directrices del NIST y las políticas de seguridad organizacional.
Cualificaciones requeridas
· 8+ años de experiencia profesional en ciberseguridad, seguridad de la información o disciplinas técnicas relacionadas.
· 5+ años de experiencia práctica en respuesta a incidentes de ciberseguridad, forense digital o investigaciones de seguridad.
· Experiencia demostrada investigando incidentes de ciberseguridad en entornos de TI empresariales o federales.
· Sólido conocimiento de la explotación de vulnerabilidades, los procesos de respuesta a incidentes y las metodologías forenses digitales.
· Experiencia analizando registros de seguridad de SIEM, EDR, endpoints, red y en la nube.
· Conocimientos prácticos de sistemas operativos Windows y Linux, arquitectura de seguridad y técnicas comunes de ataque.
· Familiaridad con el Catálogo KEV de CISA, NIST SP 800-61, NIST SP 800-86 y prácticas federales de ciberseguridad.
· Experiencia en preservar pruebas digitales y preparar informes de investigación técnicamente defendibles.
· Sólidas habilidades analíticas, de resolución de problemas, documentación técnica y comunicación.
· Capacidad para responder a incidentes urgentes de ciberseguridad y trabajar dentro de plazos de investigación acelerados.
Cualificaciones Preferidas
· Experiencia apoyando agencias federales o programas gubernamentales de ciberseguridad.
· Conocimiento de los requisitos del NIST SP 800-53, FISMA, FedRAP y del Marco de Gestión de Riesgos (RMF).
· Experiencia con herramientas y técnicas forenses para investigaciones en endpoints, redes y en la nube.
· Experiencia con plataformas SIEM como Splunk o Microsoft Sentinel.
· Experiencia con plataformas EDR como Microsoft Defender para Endpoint o CrowdStrike Falcon.
· Familiarización con AWS CloudTrail, Azure Monitor, los registros de ID de Microsoft Entra y la monitorización de seguridad en la nube.
· Experiencia en búsqueda de amenazas, análisis de malware, contención de incidentes y revisiones post-incidentes.
· Licenciatura en Ciberseguridad, Informática, Tecnología de la Información o un campo relacionado, o experiencia profesional equivalente.
Certificaciones preferidas (cualquiera o más):
· Gestor de Incidentes Certificado GIAC (GCIH)
· Analista Forense Certificado GIAC (GCFA)
· Examinador Forense Certificado GIAC (GCFE)
· Respondedor de Forense en la Nube GIAC (GCFR)
· CISSP u otras certificaciones relevantes de ciberseguridad
Autorización de trabajo: ciudadano estadounidense
Lugar de trabajo: Remoto
Resumen del puesto
Buscamos un especialista experimentado en Respuesta a Incidentes de Ciberseguridad y Digital Forense para apoyar investigaciones de incidentes de ciberseguridad sensibles al tiempo, análisis forense y actividades de respuesta a amenazas dentro de entornos federales de TI.
El candidato ideal tendrá experiencia práctica investigando incidentes de ciberseguridad, analizando registros de seguridad, identificando indicadores de compromiso (IOCs), preservando pruebas digitales y recomendando estrategias efectivas de contención y remediación.
Este puesto requiere una sólida experiencia técnica en informática forense de endpoints y redes, monitorización de seguridad en la nube, análisis de explotación de vulnerabilidades y estándares federales de ciberseguridad.
Responsabilidades clave
· Realizar una triaje rápida de incidentes de ciberseguridad, investigaciones forenses y evaluaciones de seguridad para identificar posibles explotaciones, accesos no autorizados y compromisos de sistemas.
· Investigar vulnerabilidades listadas en el Catálogo de Vulnerabilidades Explotadas Conocidas (KEV) de CISA y evaluar posibles explotaciones en entornos de TI empresariales.
· Analizar los registros de endpoint, red, aplicaciones, autenticación, SIEM, EDR, escaneo de vulnerabilidades y auditoría en la nube para identificar actividades sospechosas e indicadores de compromiso.
· Realizar investigaciones forenses para identificar mecanismos de persistencia, escalada de privilegios, movimiento lateral, comunicaciones de mando y control y posible exposición de datos.
· Recoger, conservar, analizar y documentar pruebas digitales siguiendo la NIST SP 800-86 y las prácticas forenses de manejo de pruebas.
· Desarrollar planes de respuesta a incidentes y recomendar estrategias de contención, erradicación, recuperación y mitigación de riesgos.
· Colaborar con equipos de ciberseguridad, administradores de sistemas, ingenieros de nube y partes interesadas para investigar y resolver incidentes de seguridad.
· Escalar compromisos de seguridad confirmados o sospechosos y proporcionar recomendaciones técnicas accionables.
· Preparar informes de investigaciones forenses, cronologías de incidentes, hallazgos técnicos, resúmenes ejecutivos y recomendaciones de remediación.
· Apoyar las actividades de respuesta rápida a incidentes, incluyendo el reconocimiento inicial de incidentes, el triaje forense, actualizaciones diarias del estado y documentación de cierre de incidentes.
· Mantener registros precisos de investigaciones, registros de pruebas, documentación de la cadena de custodia y artefactos técnicos de apoyo.
· Asegurar que las actividades de respuesta a incidentes estén alineadas con los requisitos federales de ciberseguridad, las directrices del NIST y las políticas de seguridad organizacional.
Cualificaciones requeridas
· 8+ años de experiencia profesional en ciberseguridad, seguridad de la información o disciplinas técnicas relacionadas.
· 5+ años de experiencia práctica en respuesta a incidentes de ciberseguridad, forense digital o investigaciones de seguridad.
· Experiencia demostrada investigando incidentes de ciberseguridad en entornos de TI empresariales o federales.
· Sólido conocimiento de la explotación de vulnerabilidades, los procesos de respuesta a incidentes y las metodologías forenses digitales.
· Experiencia analizando registros de seguridad de SIEM, EDR, endpoints, red y en la nube.
· Conocimientos prácticos de sistemas operativos Windows y Linux, arquitectura de seguridad y técnicas comunes de ataque.
· Familiaridad con el Catálogo KEV de CISA, NIST SP 800-61, NIST SP 800-86 y prácticas federales de ciberseguridad.
· Experiencia en preservar pruebas digitales y preparar informes de investigación técnicamente defendibles.
· Sólidas habilidades analíticas, de resolución de problemas, documentación técnica y comunicación.
· Capacidad para responder a incidentes urgentes de ciberseguridad y trabajar dentro de plazos de investigación acelerados.
Cualificaciones Preferidas
· Experiencia apoyando agencias federales o programas gubernamentales de ciberseguridad.
· Conocimiento de los requisitos del NIST SP 800-53, FISMA, FedRAP y del Marco de Gestión de Riesgos (RMF).
· Experiencia con herramientas y técnicas forenses para investigaciones en endpoints, redes y en la nube.
· Experiencia con plataformas SIEM como Splunk o Microsoft Sentinel.
· Experiencia con plataformas EDR como Microsoft Defender para Endpoint o CrowdStrike Falcon.
· Familiarización con AWS CloudTrail, Azure Monitor, los registros de ID de Microsoft Entra y la monitorización de seguridad en la nube.
· Experiencia en búsqueda de amenazas, análisis de malware, contención de incidentes y revisiones post-incidentes.
· Licenciatura en Ciberseguridad, Informática, Tecnología de la Información o un campo relacionado, o experiencia profesional equivalente.
Certificaciones preferidas (cualquiera o más):
· Gestor de Incidentes Certificado GIAC (GCIH)
· Analista Forense Certificado GIAC (GCFA)
· Examinador Forense Certificado GIAC (GCFE)
· Respondedor de Forense en la Nube GIAC (GCFR)
· CISSP u otras certificaciones relevantes de ciberseguridad
Este es un puesto remoto.
Compensación: 40,00 $ - 50,00 $ la hora
Declaración de objetivos
La misión de Softthink Solutions es impulsar la innovación continua en los servicios de TI priorizando el desarrollo de productos e implementando prácticas informáticas confiables. Nuestro enfoque en la entrega segura y confiable de productos está respaldado por sólidas prácticas comerciales y un compromiso con la satisfacción a largo plazo de nuestros clientes en cada proyecto, independientemente de su tamaño o complejidad.
A través de nuestras soluciones innovadoras y nuestro equipo de expertos, nos esforzamos por superar las expectativas de nuestros clientes y establecer el estándar de excelencia en la industria de TI.
Declaración de Visión
En Softthink Solutions, nuestra visión es ser un socio de confianza para nuestros clientes, empoderándolos para dar vida a sus ideas de la manera más eficiente y efectiva posible. Estamos comprometidos a utilizar las mejores prácticas establecidas, los procesos estándar de la industria y la tecnología de vanguardia para ofrecer soluciones de primer nivel que superen las expectativas.
Nuestro objetivo es ser reconocidos como líderes en la industria por nuestros servicios y soluciones de TI innovadores, confiables y seguros, e impulsar el éxito de nuestros clientes a través de cada proyecto que emprendemos.
Carreras
STSI es un socio independiente de consultoría y servicios de software con sede en EE. UU. con un enfoque principal en las relaciones a largo plazo tanto con los clientes como con los miembros del equipo.
STSI ofrece a los miembros del equipo tecnología de vanguardia, capacitación y orientación profesional para expandir y hacer crecer sus habilidades y brindar el máximo valor a nuestros clientes.
STSI está constantemente revisando y ampliando su fuerza de personal y se esfuerza por adaptar de manera óptima las necesidades de los clientes a los talentos de los miembros del equipo. Somos una empresa orientada a las personas que busca a los mejores y más brillantes para unirse a nuestro equipo. Trabajamos con una variedad de estatus de empleo, desde ciudadanos hasta residentes permanentes e inmigrantes H1B y EAD. Tenemos vacantes para puestos de nivel de entrada y sénior en una variedad de especializaciones con proyectos internos y de clientes activos.
En una industria que se reinventa constantemente, STSI desafía a los miembros de su equipo y consultores con compromisos que involucran servicios especializados y soluciones de TI avanzadas, aplicando principios de desarrollo ágil, planificación metódica, pensamiento creativo y aprendizaje continuo. Un entorno dinámico mantiene a los miembros de nuestro equipo a la vanguardia al proporcionar:
En una industria que se reinventa constantemente, STSI desafía a los miembros de su equipo y consultores con compromisos que involucran servicios especializados y soluciones de TI avanzadas, aplicando principios de desarrollo ágil, planificación metódica, pensamiento creativo y aprendizaje continuo. Un entorno dinámico mantiene a los miembros de nuestro equipo a la vanguardia al proporcionar:
- Oportunidades para trabajar con clientes multinacionales líderes.
- Un portafolio completo de soluciones que abarcan tecnologías de vanguardia, desde la arquitectura empresarial hasta la inteligencia empresarial y el aseguramiento de la calidad
- Metodologías, procesos y tutoría establecidos para maximizar la eficacia y la eficiencia.
- Una división de investigación y desarrollo en crecimiento que explora y es pionera en los últimos desarrollos tecnológicos en una variedad de disciplinas.
(si ya tienes un currículum en Indeed)