Como líder global en innovación empresarial y tecnológica, trabajamos con las mejores organizaciones a nivel mundial para entregar soluciones que generan un impacto significativo.

?Con más de 190,000 profesionales en más de 70 países, combinamos un profundo conocimiento con una cultura que valora el aprendizaje, la curiosidad y la colaboración.

Lideramos la transformación y entregamos soluciones seguras, innovadoras y específicas de la industria que impulsan el crecimiento de los negocios. Nuestra gente impulsa todos nuestros logros ?, piensan en grande para entregar resultados mientras se asegura que cada voz sea escuchada.

? En NTT DATA nos encontramos en la búsqueda de un/a Incident Response Analyst para sumarse a nuestro equipo!!

Responsabilidades:

- Analizar, clasificar y priorizar alertas e incidentes de seguridad según criticidad e impacto.
- Realizar una validación inicial rápida y, ante indicios razonables de compromiso activo, impulsar acciones de contención sin esperar a completar toda la investigación.
- Coordinar acciones como bloqueo temporal de cuentas, revocación de sesiones/tokens, aislamiento de endpoints y bloqueo de indicadores maliciosos, de acuerdo con los procedimientos definidos y el nivel de riesgo.
- Recopilar y preservar evidencias: logs, eventos, IP, procesos, archivos, correos, accesos y demás información relevante.
- Contactar a usuarios y equipos involucrados para validar contexto y completar el análisis, sin depender exclusivamente de la confirmación del usuario para contener un riesgo activo.
- Determinar alcance, activos afectados, posible propagación o movimiento lateral y persistencia.
- Coordinar con SOC, identidad, endpoint, redes, infraestructura y especialistas de plataforma hasta la resolución.
- Acompañar la erradicación, recuperación segura y monitoreo posterior al incidente.
- Documentar acciones, evidencias, causa raíz cuando sea posible, impacto,



recomendaciones y lecciones aprendidas.
- Proponer mejoras sobre playbooks, controles y procedimientos a partir de incidentes y recurrencias detectadas.

Requisitos:

- Aproximadamente 2 años de experiencia en Incident Response, SOC L2/L3, CSIRT/CERT, Blue Team o funciones equivalentes.
- Experiencia práctica en análisis de incidentes, SIEM, EDR/XDR, logs e investigación de actividad sospechosa.
- Capacidad para aplicar medidas de contención con criterio, equilibrando reducción de riesgo, preservación de evidencia y continuidad operativa.
- Alta proactividad y ownership.
- Capacidad de trabajar bajo presión.
- Buen nivel de documentación y elaboración de reportes técnicos.
- Español fluido. Inglés técnico deseable. Portugués deseable por el contexto regional del servicio.
- Disponibilidad para participar en escalaciones y guardias según el esquema definido para el servicio.
- Experiencia en las siguientes herramientas: SIEM, Microsoft Sentinel, EDR/XDR, Trend Micro Vision One, Apex One, Cloud One, E-mail Security, Entra ID / gestión de identidades y autenticación, zscaler, herramientas de ticketing y seguimiento (Jira o similares).
- Conocimientos de seguridad de endpoints, redes, correo, autenticación y análisis de logs.

Beneficios:

- Amplio plan de desarrollo y posibilidades de evolución profesional con desafíos constantes.
- Cobertura médica de primer nivel para vos y tu grupo familiar.
- Reintegro de gastos de home office.
- Campañas con importantes descuentos en Gastronomía y Supermercados.
- Ventajas asociados a la calidad de vida: horarios flex, homeoffice.
- Wellhub (red de gimnasios y bienestar integral).
- Descuentos educacionales.

? ¿Por qué NTT DATA?

? Cultura colaborativa con enfoque “People First”

? Desarrollo profesional y aprendizaje continuo

? Flexibilidad laboral con BeFlex

? Bienestar y apoyo a la salud mental

? Entorno diverso e inclusivo

¿Suena interesante? Aplica ahora o comparte con un amigo

📌 Incident Response Analyst (Buenos Aires)
🏢 Ntt Data
📍 Buenos Aires