Incident Response Analyst

Como líder global en innovación empresarial y tecnológica, trabajamos con las mejores organizaciones a nivel mundial para entregar soluciones que generan un impacto significativo. Con más de 190,000 profesionales en más de 70 países, combinamos un profundo conocimiento con una cultura que valora el aprendizaje, la curiosidad y la colaboración.

Lideramos la transformación y entregamos soluciones seguras, innovadoras y específicas de la industria que impulsan el crecimiento de los negocios. Nuestra gente impulsa todos nuestros logros , piensan en grande para entregar resultados mientras se asegura que cada voz sea escuchada. En NTT DATA nos encontramos en la búsqueda de un/a Incident Response Analyst para sumarse a nuestro equipo!!

Responsabilidades
Analizar, clasificar y priorizar alertas e incidentes de seguridad según criticidad e impacto. Realizar una validación inicial rápida y, ante indicios razonables de compromiso activo, impulsar acciones de contención sin esperar a completar toda la investigación. Coordinar acciones como bloqueo temporal de cuentas, revocación de sesiones/tokens, aislamiento de endpoints y bloqueo de indicadores maliciosos, de acuerdo con los procedimientos definidos y el nivel de riesgo. Recopilar y preservar evidencias: logs, eventos, IP, procesos, archivos, correos, accesos y demás información relevante. Contactar a usuarios y equipos involucrados para validar contexto y completar el análisis, sin depender exclusivamente de la confirmación del usuario para contener un riesgo activo. Determinar alcance, activos afectados, posible propagación o movimiento lateral y persistencia. Coordinar con SOC, identidad, endpoint, redes, infraestructura y especialistas de plataforma hasta la resolución. Acompañar la erradicación, recuperación segura y monitoreo posterior al incidente. Documentar acciones, evidencias, causa raíz cuando sea posible, impacto, recomendaciones y lecciones aprendidas. …