Responsable de respuesta a incidentes

Descripción

RingCentral es un líder mundial en comunicaciones empresariales impulsadas por inteligencia artificial (IA) vocal agente, ofreciendo una plataforma integrada para teléfonos empresariales, SMS, centros de contacto, gestión del compromiso laboral, colaboración en video y mensajería. Como capa de comunicaciones que conecta a las empresas con sus clientes, RingCentral constituye la puerta de entrada a las comunicaciones empresariales y se encuentra en una posición privilegiada para aplicar la IA en cada fase del recorrido conversacional: antes, durante y después de cada interacción. Nuestra cartera de IA agente incluye agentes de IA autónomos centrados en voz que automatizan llamadas, brindan asistencia en tiempo real y analizan cada interacción, permitiendo así que las empresas trabajen de forma más inteligente, respondan con mayor rapidez y establezcan conexiones más significativas con sus clientes. **Misión del puesto** ---------------- Proteger a la organización, a sus clientes y a sus servicios asegurando que los incidentes cibernéticos potenciales y confirmados sean identificados, evaluados, contenidos, investigados, comunicados y resueltos de manera oportuna, disciplinada y basada en evidencias. **Responsabilidades** -------------------- * Liderazgo y control de incidentes: Garantizar que los incidentes de seguridad importantes sean dirigidos con absoluta claridad, autoridad y control, estableciendo un entorno estructurado de respuesta desde la declaración hasta la resolución. * Declaración, delimitación y análisis técnico: Asegurar que los incidentes de seguridad sean identificados y declarados de forma coherente, evaluando con precisión su alcance, el comportamiento del atacante y su impacto técnico. * Contención, erradicación y recuperación de amenazas: Contener las amenazas de seguridad activas antes de que causen daños adicionales, eliminar las causas fundamentales y restaurar de forma segura los servicios productivos afectados. * Facilitación para partes interesadas y comunicación multi-destinatario: Proporcionar informes transparentes y útiles para la toma de decisiones a ejecutivos, equipos de gobernanza y socios interfuncionales durante todo el ciclo de vida del incidente. * Análisis de causa raíz (RCA) y gestión de problemas: Facilitar análisis de causa raíz significativos que vayan más allá de los síntomas superficiales para lograr mejoras tangibles y duraderas en materia de seguridad. * Acciones correctivas y mejora continua de capacidades: Asegurar que las acciones correctivas se completen y verifiquen plenamente —no solo se registren— para elevar continuamente la capacidad general de respuesta a incidentes. **Experiencia requerida** ----------------------- * Experiencia profesional significativa en ciberseguridad, respuesta a incidentes, operaciones de seguridad, forense digital, detección de amenazas o una disciplina estrechamente relacionada. * Experiencia demostrada liderando incidentes cibernéticos complejos que involucran a múltiples equipos técnicos y empresariales. * Experiencia coordinando actividades de contención, erradicación, recuperación y evaluación de impacto. * Experiencia comunicando incidentes de seguridad a la alta dirección. * Experiencia liderando o facilitando análisis de causa raíz. * Experiencia realizando un seguimiento de las acciones correctivas hasta su finalización. * Experiencia práctica en entornos productivos modernos, tales como plataformas en la nube, contenedores, sistemas empresariales de identidad, redes o aplicaciones orientadas al cliente. * Capacidad para participar en un sistema de guardia o en un plan de escalación ante incidentes graves. * Experiencia respondiendo a incidentes que impliquen datos de clientes o datos personales. * Experiencia desarrollando manuales de respuesta a incidentes, modelos de gravedad, estándares de informes y ejercicios simulados. * Excelente dominio escrito y hablado del inglés. **Sería un valor añadido** ------------------- * Conocimiento de las directrices de respuesta a incidentes del NIST, ISO/IEC 27035, prácticas de manejo de incidentes de SANS, MITRE ATT&CK u otros marcos comparables. * Certificaciones relevantes pueden incluir GCIH, GCFA, GCFE, CISSP, CISM u otra experiencia práctica equivalente. **Qué ofrecemos** * Un equipo profesional bien coordinado; * Desayuno en la oficina 4 días a la semana; * Tecnologías de vanguardia, tareas interesantes y desafiantes, proyectos dinámicos y excelentes oportunidades de autorrealización, crecimiento profesional y carrera; * Horarios laborales flexibles y posibilidad de trabajo híbrido; * Incorporación laboral y pago de salarios conforme al estatuto de los trabajadores, así como vacaciones; las bajas por enfermedad se pagan al 100 % del salario íntegro; * Seguro médico, que incluye cobertura dental y visual; * Seguro de vida; * 23 días de vacaciones.