Incident Response Analyst

Como líder global en innovación empresarial y tecnológica, trabajamos con las mejores organizaciones a nivel mundial para entregar soluciones que generan un impacto significativo.

💙Con más de 190,000 profesionales en más de 70 países, combinamos un profundo conocimiento con una cultura que valora el aprendizaje, la curiosidad y la colaboración.

Lideramos la transformación y entregamos soluciones seguras, innovadoras y específicas de la industria que impulsan el crecimiento de los negocios. Nuestra gente impulsa todos nuestros logros 🚀, piensan en grande para entregar resultados mientras se asegura que cada voz sea escuchada.

👉 En NTT DATA nos encontramos en la búsqueda de un/a Incident Response Analyst para sumarse a nuestro equipo!!

Responsabilidades:

• Analizar, clasificar y priorizar alertas e incidentes de seguridad según criticidad e impacto.

• Realizar una validación inicial rápida y, ante indicios razonables de compromiso activo, impulsar acciones de contención sin esperar a completar toda la investigación.

• Coordinar acciones como bloqueo temporal de cuentas, revocación de sesiones/tokens, aislamiento de endpoints y bloqueo de indicadores maliciosos, de acuerdo con los procedimientos definidos y el nivel de riesgo.

• Recopilar y preservar evidencias: logs, eventos, IP, procesos, archivos, correos, accesos y demás información relevante.

• Contactar a usuarios y equipos involucrados para validar contexto y completar el análisis, sin depender exclusivamente de la confirmación del usuario para contener un riesgo activo.

• Determinar alcance, activos afectados, posible propagación o movimiento lateral y persistencia.

• Coordinar con SOC, identidad, endpoint, redes, infraestructura y especialistas de plataforma hasta la resolución.

• Acompañar la erradicación, recuperación segura y monitoreo posterior al incidente.

• Documentar acciones, evidencias, causa raíz cuando sea posible, impacto, recomendaciones y lecciones aprendidas.

• Proponer mejoras sobre playbooks, controles y procedimientos a partir de incidentes y recurrencias detectadas.

• Experiencia en: SIEM, Microsoft Sentinel, EDR/XDR, Trend Micro Vision One, Apex One, Cloud One, E-mail Security, Entra ID / gestión de identidades y autenticación, zscale, herramientas de ticketing y seguimiento (Jira o similares).

• Conocimientos de seguridad de endpoints, redes, correo, autenticación y análisis de logs.

Requisitos:

• Entre 2 y 3 años de experiencia en Incident Response, SOC L2/L3, CSIRT/CERT, Blue Team o funciones equivalentes.

• Experiencia práctica en análisis de incidentes, SIEM, EDR/XDR, logs e investigación de actividad sospechosa.

• Capacidad para aplicar medidas de contención con criterio, equilibrando reducción de riesgo, preservación de evidencia y continuidad operativa.

• Alta proactividad y ownership: no limitarse a informar una alerta; impulsar las acciones necesarias y mantener el seguimiento hasta resolución y cierre.

• Capacidad de trabajar con calma bajo presión, priorizar, comunicar con claridad y coordinar con diferentes equipos técnicos y de negocio.

• Buen nivel de documentación y elaboración de reportes técnicos.

• Español fluido. Inglés técnico deseable. Portugués deseable por el contexto regional del servicio.

• Disponibilidad para participar en escalaciones y guardias según el esquema definido para el servicio.

Beneficios:

• Amplio plan de desarrollo y posibilidades de evolución profesional con desafíos constantes.

• Cobertura médica de primer nivel para vos y tu grupo familiar.

• Reintegro de gastos de home office.

• Campañas con importantes descuentos en Gastronomía y Supermercados.

• Beneficios asociados a la calidad de vida: horarios flex, homeoffice.

• Wellhub (red de gimnasios y bienestar integral).

• Descuentos educacionales.

🌟 ¿Por qué NTT DATA? 🤝 Cultura colaborativa con enfoque “People First” 🚀 Desarrollo profesional y aprendizaje continuo 💻 Flexibilidad laboral con BeFlex 🌿 Bienestar y apoyo a la salud mental 🌈 Entorno diverso e inclusivo ¿Suena interesante? Aplica ahora o comparte con un amigo