Incident Response

Este es el reto

En SIA, sabemos que el talento es la clave para impulsar el cambio y construir un futuro digital más seguro. Si estás listo para enfrentarte a nuevos desafíos, crecer profesionalmente y aportar tu experiencia a proyectos que realmente marcan la diferencia, este es el lugar para ti.

Únete a nuestro equipo como Incident Response y forma parte de una transformación constante, donde tu impacto será fundamental en un entorno innovador y en evolución.

Sobre el equipo

Formar parte de nuestro equipo Response es ser una pieza clave en la protección y recuperación de infraestructuras críticas. Te enfrentarás a desafíos complejos, utilizando tu experiencia y habilidades para gestionar incidentes de ciberseguridad con rapidez y precisión, minimizando riesgos y asegurando una recuperación eficiente para nuestros clientes.

Con un equipo de expertos y soluciones vanguardistas, tendrás un rol esencial en fortalecer la resiliencia operativa en un entorno digital cada vez más desafiante. Si te apasiona la ciberseguridad y quieres ser parte de una transformación constante, este es el lugar para ti.

Únete a SIA y contribuye a elevar la ciberseguridad, asegurando un futuro más seguro y resiliente.

Motivos para ser parte de SIA

En SIA, trabajamos para que nuestros profesionales encuentren el equilibrio perfecto entre su vida personal y profesional. Por ello, ofrecemos:

Entorno humano y retador:

• Un equipo excepcional en el que podrás colaborar con profesionales especializados y siempre actualizados, en un entorno que fomenta la innovación, el respeto y el crecimiento conjunto.
• Proyectos únicos y retadores con tecnologías punteras, donde tu talento será protagonista.

Conciliación y Flexibilidad:

• Modelos de trabajo adaptados: 100% remoto o híbrido, dependiendo del puesto.
• Flexibilidad horaria.
• 32 días laborables de descanso anuales.
• Jornada intensiva en verano y todos los viernes.

Desarrollo Profesional:

• Planes de carrera personalizados que te permitirán alcanzar todo tu potencial
• Formación continua con acceso gratuito a UDEMY.

Condiciones Competitivas:

• Contrato indefinido y retribución acorde a tu experiencia y perfil.
• Seguro de vida.
• Acceso a planes de retribución flexible: tarjeta restaurante, guardería, transporte y seguro médico privado.

Bienestar Integral:

• Programa de bienestar: acceso a una red de gimnasios, revisiones médicas, fisioterapia en oficina, talleres de salud y servicios de telemedicina en línea.

Lo que harás con nosotros

- Detección y Monitoreo de Amenazas: Monitorear herramientas de seguridad para identificar actividades sospechosas y posibles amenazas. Analizar inteligencia sobre amenazas (CTI) para identificar tendencias y patrones con el fin de desarrollar detecciones personalizadas y mejoras en las herramientas de telemetría existentes.

- Respuesta ante Incidentes: Analizar y responder a incidentes de seguridad, coordinando esfuerzos para mitigar el impacto y prevenir su recurrencia. Realizar investigaciones forenses digitales para determinar el alcance e impacto de las brechas de seguridad.

- Gestión de la Plataforma Splunk: Liderar la gestión de la plataforma Splunk, incluyendo el mantenimiento de su salud y estabilidad. Configurar e implementar aplicaciones de Splunk, extracciones de campos personalizadas, búsquedas y paneles de control. Asegurar que la plataforma apoye eficazmente las operaciones del SOC y el Blue Team.

- Colaboración e Informes: Trabajar estrechamente con otros departamentos para integrar prácticas de seguridad a lo largo del ciclo de vida del sistema. Brindar soporte técnico a los miembros del SOC y del Blue Team.

Lo que buscamos en ti para ser parte de esta transformación

- Educación: Título en Ciencias de la Computación, Ingeniería de Sistemas, Ciberseguridad o similar. Certificaciones como CHFI, CEH, CompTIA Security+, GSEC u otras relevantes.

- Habilidades Técnicas: Sólidos conocimientos en EDR, IPS/IDS/NDR y SIEM Splunk+ Programación (Python, Bash, PowerShell, etc.) + Administración (UNIX y Windows) + Marcos de Ciberseguridad (NIST, ISO 27001, MITRE ATT&CK).

- Habilidades Deseables: Conocimientos en Cribl, Databricks (Spark) y herramientas relacionadas.

- Idiomas: Fluidez en inglés hablado y escrito.

SIA, Beyond diversity

Nuestro compromiso es promover ambientes de trabajo en los que se trate con respeto y dignidad a las personas, procurando el desarrollo profesional de la plantilla y garantizando la igualdad de oportunidades en su selección, formación y promoción ofreciendo un entorno de trabajo libre de cualquier discriminación por motivo de género, edad, discapacidad, orientación sexual, identidad o expresión de género, religión, etnia, estado civil o cualquier otra circunstancia personal o social.