Analista Forense Digital Sr.

Buscamos un especialista en Investigación Forense Digital y Respuesta a Incidentes (DFIR) para investigar incidentes de ciberseguridad, realizar análisis forenses y reconstruir eventos mediante la adquisición, preservación y análisis de evidencia digital.

La persona ideal contará con experiencia práctica realizando investigaciones de principio a fin, correlacionando información de distintas fuentes, identificando indicadores de compromiso, determinando el alcance e impacto de incidentes y elaborando reportes técnicos sustentados en evidencia verificable.

• Investigar incidentes de ciberseguridad para identificar vectores de compromiso, actividades sospechosas, IOCs y TTPs.
• Analizar artefactos forenses de Windows, Linux y mac OS, correlacionando información de endpoints, redes, SIEM, EDR/XDR, WAF, firewalls, aplicaciones y servicios cloud.
• Ejecutar adquisiciones forenses y preservar evidencia digital de equipos, servidores, dispositivos móviles, almacenamiento, correo y servicios cloud.
• Garantizar la integridad y trazabilidad de la evidencia mediante documentación de autorizaciones, métodos de adquisición, fechas, hashes y cadena de custodia.
• Construir líneas de tiempo, reconstruir actividades de atacantes y determinar el alcance e impacto de los incidentes.
• Utilizar herramientas de informática forense como Magnet AXIOM, En Case, FTK Imager, Autopsy, Nuix, Cellebrite y Oxygen Forensics.
• Elaborar reportes técnicos, presentaciones ejecutivas y documentación de soporte pericial.
• Coordinar técnicamente las investigaciones y brindar orientación a otros analistas.
• Proponer acciones de contención, remediación y mejora de monitoreo a partir de los hallazgos.
• Licenciatura en Informática, Sistemas, Ciberseguridad, Ingeniería o carrera afín.
• Mínimo 3 años de experiencia en Investigación Forense Digital, DFIR, Respuesta a Incidentes o posiciones equivalentes.
• Conocimiento avanzado en metodologías de investigación forense digital y respuesta a incidentes.
• Experiencia avanzada en adquisición, preservación e integridad de evidencia digital y cadena de custodia.
• Conocimiento avanzado de análisis forense en Windows, Linux y mac OS.
• Experiencia analizando logs y eventos de plataformas SIEM, EDR/XDR, WAF, firewalls y aplicaciones.
• Experiencia reconstruyendo incidentes, identificando IOCs/TTPs y determinando alcance e impacto.
• Capacidad para elaborar reportes técnicos y comunicar hallazgos.
• Inglés básico hablado e intermedio escrito y lectura.

• Análisis forense de infraestructura cloud (AWS, Azure o GCP).
• Análisis forense de dispositivos móviles.
• Malware analysis y reverse engineering.
• Conocimiento de MITRE ATT&CK.
• Certificaciones GCFE, GCFA, GCIH, En CE, CHFI o equivalentes.

• Pensamiento analítico e investigativo.
• Atención al detalle.
• Comunicación técnica y ejecutiva.
• Organización y documentación.
• Autonomía y coordinación de equipos.
• Objetividad y confidencialidad.

Experiencia: 3 años o más.

Modalidad: 100% Presencial.

Proceso de selección: Te informamos que la primera entrevista de este proceso se realizará a través de un Agente de Inteligencia Artificial (AI Agent) . Una vez que te postules, recibirás las instrucciones para iniciar esta primera etapa. Posteriormente, un reclutador revisará tus respuestas para determinar si avanzas a la siguiente fase del proceso. Mucho éxito