Monitorear alertas de seguridad provenientes de SIEM, EDR, IDS/IPS y otras herramientas de detección, clasificándolas y priorizándolas según su criticidad.
Realizar triage e investigación de incidentes: análisis de logs, tráfico de red, correos sospechosos, endpoints comprometidos y artefactos maliciosos.
Ejecutar acciones de contención, erradicación y recuperación siguiendo los playbooks y el plan de respuesta ante incidentes.
Documentar cada incidente: línea de tiempo, alcance, vectores de ataque, indicadores de compromiso (IoC) y acciones ejecutadas.
Elaborar informes post-incidente con lecciones aprendidas y recomendaciones de mejora.
Colaborar con equipos de TI, infraestructura, legal y comunicaciones durante la gestión de incidentes críticos.
Mantener y actualizar playbooks, runbooks y procedimientos del SOC/CSIRT.
Apoyar actividades de threat hunting proactivo y enriquecimiento de inteligencia de amenazas.
Participar en simulacros de respuesta ante incidentes y ejercicios de mesa (tabletop).
Empresa AVOS Tech, con más de 30 años de experiencia en el mercado latinoamericano de servicios operativos y tecnológicos, se encuentra en búsqueda de un(a) técnico de nivel superior en finanzas, contabilidad, administrado...
En Xinerlink, la diversidad e inclusión enriquecen nuestro equipo y cultura. Valoramos tu talento único en un ambiente donde eres bienvenido(a). Únete y construyamos juntos y juntas un futuro inclusivo.En Xinerlink nos encon...
En Xinerlink nos encontramos en búsqueda de Analistas SAC para integrarse a un equipo de trabajo en Santiago. Buscamos personas con orientación al servicio, capacidad analítica y habilidades de comunicación, para gestionar ...
Nos encontramos en búsqueda de un/a Analista de Remuneraciones que se integre a nuestro equipo, participando activamente en la gestión de procesos de nómina para clientes. Responsabilidades principales: Ejecutar y gestionar ...