Incident Responder

¡Únete a una empresa de tecnología que crea el futuro! ¡Únete a Gtd! 📍Cargo: Incident Responder 📍Ubicación: Santiago 📍Jornada: Completa 🌐 ¿Por qué trabajar con nosotros? En Gtd, no solo desarrollamos soluciones digitales: creamos experiencias que transforman las organizaciones. Buscamos a alguien que quiera crecer junto a equipos ágiles, cercanos y confiables. 💼 ¿Qué harás? Liderar, coordinar y ejecutar la respuesta ante incidentes de ciberseguridad, minimizando su impacto en los clientes, asegurando una contención y recuperación oportuna, preservando evidencia y generando mejoras que reduzcan la recurrencia. Funciones principales: Liderar la respuesta y war room ante incidentes en coordinación con cliente, CyberSOC, Ingeniería, Cloud/Redes y proveedores. Gestionar el ciclo IR: preparación, detección, análisis, contención, erradicación, recuperación y lecciones aprendidas. Ejecutar o coordinar triage técnico: endpoints, identidad, red, correo, cloud, logs, IOC/IOA y línea de tiempo del incidente . Clasificar severidad, activar playbooks y escalamiento, y emitir reportes de estado/SITREP durante la crisis. Preservar evidencia, apoyar cadena de custodia y elaborar RCA/post mortem con plan de remediación y responsables. Mantener playbooks, procesos, métricas y acciones de mejora; capacitar equipos/ clientes y liderar ejercicios Tabletop. Coordinar Threat Hunting basado en MITRE ATT&CK, inteligencia de amenazas e hipótesis derivadas de incidentes. Otras funciones que sean dispuestas por la Gerencia de CyberSOC, con el objetivo de cumplir con el propósito general del cargo. 🎁 ¿Qué ofrecemos? Seguro complementario de salud Tarde libre al mes y por cumpleaños Programa Vida Saludable (charlas, campeonatos, operativos médicos, apoyo psicológico) Programa de reconocimiento (antigüedad, servicio, valores Gtd) Celebraciones hitos importantes 🎉 Ingeniero titulado en Ingeniería Informática, Sistemas, electrónica o afines. Inglés: técnico intermedio deseable para fabricantes, región y documentación. Experiencia: 3 5 años en ciberseguridad; experiencia demostrable en IR/war room. Técnico: NIST IR, ISO 27035, MITRE ATT&CK, SIEM/SOAR, EDR/XDR, AD/Entra ID, M365, Cloud, redes, Windows/Linux, KQL/SPL, PowerShell/Python. Certificaciones deseables: GCIH, GCFA, SC-200, CySA+, CISSP/CCSP o equivalentes. 3 a 5 años en ciberseguridad; experiencia demostrable en IR/war room.