Consultor Regional de Servicios de Respuesta Ante

**Consultor Regional de Servicios de Respuesta ante Ciberincidentes****¿Qué puedes esperar de la posición?**Estamos buscando por un profesional que se integre al equipo de Consultoría en Riesgo Cibernético como Consultor del Equipo de Respuesta ante Ciberincidentes para Latinoamérica de Marsh Advisory. Este consultor estará a cargo de la ejecución de proyectos de respuesta ante ciberincidentes para clientes de Marsh Advisory, además de participar en el desarrollo de planes de respuesta, simulaciones y otros servicios técnicos relacionados. Adicionalmente, este consultor estará a cargo del desarrollo de contenido y entrenamientos relacionados a respuesta ante ciberincidentes.**En este rol, serás responsable de las siguientes actividades**:- Investigación técnica del tráfico de red, servidores, endpoints, dispositivos especializados y otras fuentes de logs para determinar la causa raíz de eventos de seguridad, evaluar su impacto y brindar recomendaciones accionables a nível de redes, sistemas operativos y aplicaciones.- Soporte a los equipos de TI, Seguridad de la Información, Ciberseguridad y otros equipos afines de los clientes de Marsh Advisory para la definición y validación de controles de seguridad a nível de tecnología, procesos, personas y terceros que permitan reducir la posibilidad de ocurrencia de brechas de seguridad.- Planificación y ejecución de servicios de Threat Hunting, Ciberinteligencia y despliegues tecnológicos de herramientas asociadas a sus funciones.- Participación en el desarrollo de proyectos internos de Ciberseguridad de Marsh.- Desarrollo y dictado de entrenamientos especializados a nível interno y a clientes de Marsh Advisory en temas relacionados con Respuesta ante Ciberincidentes.- Desarrollo, revisión y actualización de Planes de Respuesta ante Ciberincidentes, Playbooks, Planes de Gestión de Ciber-crisis, entre otros planes afines, con base en mejores prácticas.- Interacción con clientes para la presentación de hallazgos, planes de acción, avance de la respuesta y acciones recomendadas.- Participación en el desarrollo de estudios relacionados con aspectos de Ciberseguridad y, particularmente, con el enfoque de Respuesta ante Ciberincidentes.- Acompañamiento en la definición de arquitectura, configuraciones y casos de uso de herramientas de respuesta ante ciberincidentes.- Mantenerse informado y compartir el conocimiento relacionado con ciberamenazas globales, agentes de amenaza, tácticas, técnicas y procedimientos (TTPs) utilizados, así como tecnologías de seguridad emergentes.- Proveer lineamientos e instrucciones técnicas, así como entrenamiento al equipo del cliente.- Interactuar con otros expertos de Consultoría en Riesgo Cibernético de Marsh Advisory y del equipo interno de Ciberseguridad de Marsh.- Proveer soporte de investigación en 24x7 para incidentes de ciberseguridad complejos y a gran escala, así como asistir a clientes afectados dentro y fuera del horario de oficina.**¿Qué hay para ti?**- Ser parte de un equipo de consultoría regional altamente especializado.- Posibilidad de interactuar con organizaciones de gran renombre a nível regional.- Participación en iniciativas regionales y globales de Marsh.- Oportunidades de desarrollo profesional.- Beneficios altamente competitivos.**¿Cuál debería ser tu perfil?**- Título universitario de las carreras de Ingeniería de Software, Informática, de Sistemas, Ciencias de la Computación o afines.- Al menos 4 años de experiência en ciberseguridad, de los cuales al menos 2 deberán estar enfocados en respuesta ante ciberincidentes.- Excelentes habilidades de pensamiento crítico, con capacidades analíticas y habilidades para aprender rápidamente.- Sólidas capacidades de comunicación a nível verbal, escrito e interpersonal, con la habilidad de comunicar los conceptos de ciberseguridad a audiencias técnicas y no técnicas.- Experiência avanzada en tecnologías de seguridad, firewalls, como sistemas de prevención y detección de intrusos, web proxies, SIEM, SOAR, EDR/XDR, escáneres de vulnerabilidades, escáneres de aplicaciones web, herramientas forenses, entre otras.- Experiência en el uso de herramientas y suites como Volatility, FTK, EnCase, IDA Pro, Velociraptor, entre otras.- Experiência en la búsqueda de indicadores de compromiso (IOC) y en el desarrollo de reglas YARA (deseable)- Habilidad para operar con diferentes proyectos y actividades en simultáneo.- Conocimiento avanzado de ataques comunes, amenazas actuales, agentes de amenaza y tendencias de industria.- Conocimiento avanzado de frameworks y modelos de seguridad, como el NIST Cybersecurity Framework, MITRE ATT&CK, Cyber Kill Chain, The Diamond Model of Intrusion Analysis.- Experiência deseable en la ejecución de análisis de vulnerabilidades, pruebas de penetración a nível de aplicaciones web/móviles e infraestructura, así como en pruebas de Red Tea