Investigador Junior de Incidentes, Filipinas

Acerca de Blackpanda

Blackpanda es un titular de seguros acreditado por Lloyd's of London y la principal firma local de respuesta a incidentes cibernéticos de Asia, que ofrece soporte de emergencia digital de extremo a extremo en toda la región. Somos pioneros en el modelo A2I (Garantía a Seguro) en ciberseguridad, uniendo preparación, respuesta y seguro en un camino fluido que minimiza el impacto financiero y operativo de los ataques cibernéticos.

A través de servicios de consultoría expertos, suscripciones de garantía de respuesta y seguros cibernéticos innovadores, ayudamos a las organizaciones a prepararse, responder y recuperarse de ataques cibernéticos, todo ello ofrecido por especialistas locales que trabajan en concierto. Nuestra misión es clara: brindar tranquilidad cibernética completa a cada organización en Asia, desde el primer momento de la brecha hasta la recuperación completa y más allá.

Cómo Trabajamos

Blackpanda es un equipo de servicios habilitados por la tecnología. Invertimos fuertemente en IA y nos esforzamos constantemente por hacerlo mejor, más rápido y a escala. Se le da libertad para usar las herramientas aprobadas en el equipo, pero usted es responsable de los resultados. Preferimos el trabajo inteligente al trabajo duro, damos la bienvenida a buenas ideas independientemente de dónde provengan y hemos eliminado deliberadamente la burocracia para no obstaculizar la innovación. Si desea unirse a un equipo que está construyendo la mejor práctica de respuesta en Asia, y dando forma a las herramientas y métodos que nos llevan allí, estará en buena compañía.

Una nota sobre los niveles

Esta publicación refleja un solo título de puesto; sin embargo, contratamos en una variedad de niveles de antigüedad a partir de esta descripción. El título final, ya sea Analista de DFIR, Especialista en DFIR o un nivel adyacente, se determinará por la profundidad y amplitud de las capacidades de ciberseguridad y respuesta a incidentes demostradas durante el proceso de entrevista. Si su experiencia se encuentra cerca del límite de estos niveles, lo alentamos a postularse de todos modos.

Tu Misión: Investigador Junior de Incidentes

Como Investigador Junior de Incidentes, trabajará junto a investigadores senior en compromisos en vivo, ayudando a los clientes a contener, investigar y recuperarse de ataques cibernéticos reales. Este es un rol centrado en la entrega: su trabajo es hacer el trabajo, aprender el oficio y crecer hasta convertirse en un investigador en toda regla bajo mentoría directa.

Contratamos por actitud y aptitud. No esperamos que haya visto todo todavía; esperamos que sea curioso, receptivo a la capacitación y serio acerca de construir una carrera en respuesta a incidentes. El candidato adecuado puede demostrar un interés genuino en RI a través de su experiencia, proyectos paralelos, estudios o participación comunitaria, y se presenta listo para aprender rápido en un entorno del mundo real.

Responsabilidades Principales

Entrega junto a Investigadores Senior

• Apoyar a los consultores senior en incidentes activos, ayudando con la contención, la recopilación de pruebas, el análisis forense y la presentación de informes.
• Adquirir y clasificar artefactos forenses en entornos Windows, Linux, macOS y en la nube bajo la guía de miembros del equipo más experimentados.
• Analizar registros, telemetría de puntos finales, datos de red y artefactos de malware, y contribuir con hallazgos a las líneas de tiempo de investigación.
• Utilizar scripting (Python, Bash o PowerShell) para ayudar en tareas de recopilación, análisis y automatización donde sea útil.

Profesionalismo listo para el cliente

• Documentar hallazgos de manera clara y precisa, contribuyendo con secciones a los entregables del cliente bajo revisión senior.
• Mantener una postura tranquila y profesional en entornos de cara al cliente, incluso cuando la situación a su alrededor no lo es en absoluto.
• Seguir los procedimientos operativos, los requisitos de la cadena de custodia y los estándares de calidad según se enseñan y refuerzan a través de la mentoría.

Aprendizaje y Crecimiento

• Asumir la responsabilidad de su propio desarrollo: haga preguntas, estudie activamente y aplique los comentarios rápidamente.
• Participar en capacitación dirigida por instructores, ejercicios internos y mentoría en el trabajo diseñados para acelerar su oficio.
• Contribuir con observaciones, ideas y mejoras al equipo; la innovación es bienvenida independientemente de la antigüedad.

Requisitos Mínimos

• Más de 1 año de experiencia en ciberseguridad, TI o un campo técnico adyacente (por ejemplo, análisis de SOC, administración de sistemas, mesa de ayuda, ingeniería de redes, ingeniería de software).
• Interés demostrable y genuino en la respuesta a incidentes, a través de estudios, proyectos paralelos, CTF, laboratorios domésticos, participación comunitaria o trabajo previo.
• Comodidad operativa con al menos uno de Windows, Linux o macOS, y voluntad de ser competente en los tres.
• Capacidad básica de scripting en Python, Bash o PowerShell, lo suficiente para leer y adaptar scripts, con el deseo de crecer más.
• Inglés escrito y verbal claro; capaz de tomar notas, redactar hallazgos y comunicarse profesionalmente con compañeros de equipo y clientes.
• Receptivo a la capacitación, curioso y resiliente: dispuesto a equivocarse, aprender rápido y volver a intentarlo.
• Tranquilo bajo presión, con una postura profesional en entornos de cara al cliente.

Calificaciones Preferidas

• Haber iniciado o completado una certificación relevante (por ejemplo, Security+, Network+, GCIH, GCFA, GFACT, CEH, BTL1); en curso es tan bienvenido como completado.
• Exposición práctica a EDR, SIEM o herramientas forenses, incluso en un contexto de aprendizaje.
• Participación en CTF, comunidades de seguridad, proyectos de código abierto o laboratorios personales.
• Experiencia en un campo adyacente (operaciones de TI, SOC, administración de sistemas, ingeniería de redes, ingeniería de software, análisis de inteligencia) y un deseo claro de pasar a RI.
• Idiomas adicionales relevantes para las regiones que Blackpanda atiende.

Cómo Crecerás

Se le asignará a investigadores senior en compromisos reales desde el primer día. Su desarrollo será apoyado a través de mentoría directa y práctica, y un programa de capacitación estructurado dirigido por instructores, no un entorno de "sálvese quien pueda".

Se unirá a un equipo diverso de compañeros de todo el mundo, donde lo que importa es quién es usted, la calidad de su trabajo y su carácter. Intentar y fallar está bien. No intentar, no lo está.

Por qué este puesto

Si está al principio de su carrera, tiene ganas de aprender y desea pasar la próxima fase haciendo respuesta a incidentes reales bajo la tutela de personas que invertirán en su crecimiento, este es su puesto. No buscamos un producto terminado. Buscamos la actitud correcta, la aptitud correcta y la voluntad de esforzarse.

Publicado originalmente en Himalayas