Acerca del puesto
Líder de Respuesta a Incidentes, Ciberseguridad
Sobre el puesto
¿Y si tu experiencia ganada con esfuerzo en operaciones del SOC pudiera fortalecer directamente cómo las organizaciones detectan, responden y contienen las ciberamenazas? Buscamos un Líder de Respuesta a Incidentes experimentado para evaluar operaciones de seguridad del mundo real — examinando flujos de trabajo de detección, playbooks de respuesta y lógica de triaje para identificar qué funciona, qué no y qué necesita cambiar.
Este es un puesto por contrato totalmente remoto y flexible, diseñado para profesionales de la seguridad con experiencia que piensan en cronologías, árboles de escalado y lógica de contención.
- Tipo: Contrato por horas
- Ubicación: Remoto
- Dedicación: Flexible, según el alcance del proyecto
Lo que harás
- Revisar alertas de detección, flujos de trabajo de triaje y vías de escalado en cuanto a calidad y consistencia
- Evaluar la completitud y eficacia de las acciones de respuesta a incidentes en escenarios del mundo real
- Identificar brechas en la cobertura de registros, la lógica de detección y las estrategias de contención
- Resumir patrones de incidentes, cuellos de botella operativos y debilidades sistémicas
- Validar playbooks de respuesta en cuanto a claridad, precisión y viabilidad práctica bajo presión
- Apoyar evaluaciones periódicas de la madurez del SOC y la preparación operativa
- Producir documentación estructurada y analítica que impulse mejoras operativas significativas
Quién eres
Imprescindible:
- Experiencia práctica en operaciones del SOC, liderazgo en respuesta a incidentes u operaciones de ciberseguridad
- Sólido dominio de ingeniería de detección, flujos de trabajo de respuesta y análisis de cronología de incidentes
- Capacidad para evaluar críticamente la calidad del triaje, la lógica de escalado y las decisiones de contención
- Habilidades claras y estructuradas de escritura analítica — puedes traducir hallazgos complejos en documentación accionable
Deseable:
- Familiaridad con plataformas SIEM (Splunk, Microsoft Sentinel, Chronicle, etc.)
- Experiencia con herramientas EDR y sistemas de detección nativos de la nube
- Antecedentes en ejercicios de red team / blue team o evaluaciones de madurez del SOC
- Certificaciones relevantes como GCIH, GCFA, CISSP o equivalentes
Por qué unirte a nosotros
- Aplicar una profunda experiencia de dominio a evaluaciones de seguridad reales y relevantes
- Totalmente remoto y flexible — trabaja cuando y donde te convenga
- Autonomía freelance con la estructura de un trabajo significativo basado en proyectos
- Generar un impacto directo en cómo las organizaciones se preparan para las ciberamenazas y responden a ellas
- Posibilidad de colaboraciones continuas y extensión del contrato a medida que se lanzan nuevos proyectos