Responsabilidades

Tu misión será garantizar la correcta identificación, análisis y respuesta ante incidentes de seguridad informática, aplicando las mejores prácticas en ciberseguridad y trabajando en coordinación con los equipos N1 y N3.

Actividades diarias

• Monitorizar y gestionar alertas provenientes de herramientas de seguridad (SIEM, EDR, IDS/IPS, etc.).
• Analizar y priorizar incidentes detectados, identificando su impacto y origen.
• Ejecutar planes de contención, erradicación y recuperación de incidentes.
• Colaborar con equipos internos y externos en la investigación de incidentes complejos.
• Generar informes detallados sobre eventos, incidentes y tendencias de seguridad.
• Proponer mejoras a las políticas y procedimientos de ciberseguridad.
• Escalar incidentes a los niveles superiores (N3) cuando sea necesario.
• Contribuir a la actualización y mantenimiento de indicadores de compromiso (IoC...