Ingeniero de Respuesta a Incidentes SOC, Threat Hunting, CTI y Análisis

Título: Ingeniero de Respuesta a Incidentes, Threat Hunting, CTI y Análisis Forense

Ubicación: Santa Fe, Ciudad de México

Acerca del puesto y el equipo

Forma parte del equipo de Ciberseguridad de TelevisaUnivision, contribuyendo directamente a fortalecer las capacidades de ciberdefensa y la resiliencia de la organización frente a amenazas e incidentes de seguridad.

Buscamos un perfil técnico especializado en Incident Response, Threat Hunting, Cyber Threat Intelligence (CTI) y análisis forense digital, capaz de participar en incidentes de alta criticidad, investigar amenazas avanzadas y transformar los hallazgos obtenidos en mejoras concretas para las capacidades de detección y respuesta.

Esta posición tendrá interacción directa con el SOC, equipos de respuesta a incidentes, Tecnologías de la Información y usuarios internos, además de especialistas externos de seguridad.

Sobre ti

Serás un referente técnico dentro de la respuesta a incidentes de ciberseguridad, participando activamente en la investigación, contención, erradicación y recuperación ante amenazas.

Tu responsabilidad será ayudar a reducir el tiempo de permanencia de los atacantes, preservar evidencia digital y determinar la causa raíz y alcance de los incidentes.

Además, utilizarás inteligencia de amenazas, threat hunting y las lecciones aprendidas de cada incidente para fortalecer continuamente las capacidades de detección y respuesta de la organización.

Tu día a día

• Producir y difundir Cyber Threat Intelligence (CTI) táctica, operativa y estratégica sobre actores, campañas y TTPs relevantes para la organización.
• Diseñar y ejecutar campañas de Threat Hunting basadas en hipótesis, alineadas al framework MITRE ATT&CK, cubriendo endpoints, identidad, red, nube y correo electrónico.
• Transformar hallazgos derivados de threat hunting e inteligencia en nuevas capacidades y reglas de detección en producción.
• Ejecutar investigaciones de análisis forense digital, incluyendo adquisición y preservación de evidencia y análisis de disco, memoria, red, logs y ambientes cloud.
• Determinar causa raíz, alcance, vector inicial e impacto de incidentes de seguridad.
• Realizar análisis de malware estático y dinámico en ambientes controlados para identificar indicadores, capacidades y comportamientos maliciosos.
• Brindar soporte técnico especializado en incidentes de alta criticidad, apoyando directamente en las etapas de contención, erradicación y recuperación.
• Elaborar reportes forenses e informes de incidentes con profundidad técnica y claridad ejecutiva para Dirección, Auditoría, áreas Legales y, cuando corresponda, requerimientos regulatorios.
• Conducir revisiones de lecciones aprendidas y dar seguimiento a las acciones correctivas derivadas de los incidentes.
• Evolucionar las capacidades del SOC mediante la actualización de playbooks, automatización, ejercicios Tabletop y evaluación de nuevas herramientas, tendencias y amenazas emergentes, incluidas aquellas potenciadas por IA.

Perfil que buscamos

Buscamos un profesional de ciberseguridad con experiencia técnica en investigación y respuesta a incidentes, con capacidad para analizar situaciones complejas y tomar decisiones técnicas bajo presión.

Conocimientos clave

• Incident Response
• Threat Hunting
• Cyber Threat Intelligence (CTI)
• Digital Forensics / DFIR
• Malware Analysis
• MITRE ATT&CK
• Análisis de endpoints, redes, identidad, correo y cloud
• Análisis de logs y evidencia digital
• Desarrollo y optimización de capacidades de detección
• Manejo de indicadores de compromiso (IoCs) y TTPs
• Procesos y operación de SOC
• Desarrollo y mejora de playbooks de respuesta
• Automatización aplicada a ciberseguridad
• Investigación de amenazas y actores maliciosos

Competencias / Habilidades

• Pensamiento analítico y capacidad de investigación
• Resolución de problemas complejos
• Capacidad para tomar decisiones técnicas bajo presión
• Comunicación clara con audiencias técnicas y ejecutivas
• Organización y documentación rigurosa
• Orientación a resultados
• Trabajo colaborativo
• Capacidad de aprendizaje continuo
• Atención al detalle
• Manejo adecuado de información sensible

Responsabilidades críticas del rol

La posición deberá tener capacidad para intervenir directamente ante incidentes críticos y trabajar de manera coordinada con los diferentes equipos involucrados en la respuesta.

Será responsable de convertir la información obtenida durante incidentes, investigaciones forenses, análisis de malware y campañas de threat hunting en acciones concretas que fortalezcan las capacidades preventivas y de detección de la organización.

Asimismo