Objetivo: Ejecutar las estrategias definidas que permitan mitigar los riesgos relacionados con SdI, a través de la implementación de buenas prácticas de Seguridad de la Información, a fin de colaborar en la protección de la Confidencialidad, Integridad y Disponibilidad de la información.

FUNCIONES DE PUESTO:

Detectar, analizar y clasificar incidentes de seguridad de la información. Coordinar el ciclo completo de respuesta: Identificación, contención, erradicación y recuperación. Priorizar incidentes con base en impacto (confidencialidad, integridad, disponibilidad y reputación). Realizar análisis de eventos e incidentes de SdI. Determinar vectores de ataque, alcance e impacto. Identificar indicadores de compromiso (IoCs) y tácticas/técnicas del atacante (MITRE ATT&CK). Definir e implementar acciones inmediatas para limitar el daño, coordinando aislamiento de sistemas comprometidos, revocación de accesos, bloqueo de tráfico o cuentas...