About this role
Job title: Especialista Respuesta a Incidentes – Dirección Ciber Crisis
Description: Especialista Respuesta a Incidentes – Dirección Ciber Crisis. Será responsable de dar soporte y apoyo a las actividades técnicas para la prevención y atención de incidentes críticos de seguridad de la información, con al menos 5 años de experiencia en ciberseguridad. Trabajará con áreas técnicas y de negocio para entender vulnerabilidades, amenazas y respuestas ante incidentes.
What You'll Do
- Participar en la ejecución de pruebas de pentest y pruebas especiales
- Generar pruebas de concepto para la validación de vulnerabilidades / Zero Days
- Revisar y analizar controles y/o plataformas de seguridad para identificar áreas de mejora
- Implementar controles compensatorios para riesgos de alto impacto
- Ejecutar triage y análisis de causa raíz en incidentes e investigaciones
- Generar y ejecutar pruebas de simulación de adversarios
- Participar en proyectos con las diferentes áreas de la Dirección Ejecutiva de Seguridad de la Información
- Ejecutar pruebas de seguridad de tipo Red Team y simulación de adversarios sobre activos internos y externos
- Participar en respuestas a incidentes de seguridad originados por actores amenaza que afecta al sector financiero
- Automatizar procedimientos de respuesta y contención, así como descubrimiento de activos y explotación de vulnerabilidades
- Conocer y practicar frameworks como MITRE ATT&CK, MITRE DEFEND, OWASP, CWE
- Realizar POCs para verificar la susceptibilidad de activos Banorte ante técnicas de día cero
- Trabajar con metodologías NIST Cybersecurity Framework para mejorar procesos
What We're Looking For
- Formación académica: Licenciatura en Informática o afín
- Conocimientos: Sistemas operativos (Windows, Linux, OS X); Redes y telecomunicaciones; Ejecución de pruebas de Pentest; Hardening; Análisis de vulnerabilidades; Mejores prácticas e implementación de plataformas de seguridad; Metodologías de Triage y análisis forense digital; Simulación de adversarios; Reportes a diferentes niveles (técnicos, alto nivel); Conocimientos en ciberseguridad en plataformas en la nube (GCP, Azure, AWS) y contenedores
- Certificaciones: Certificaciones de Pentesting, Respuesta a Incidentes, relacionadas a seguridad de la Información
Nice to Have
- Certificaciones de Pentesting, Respuesta a Incidentes y otras relacionadas con seguridad de la información