Especialista de Kubernetes Y Forense Linux

Overview

Ejecutar investigaciones forenses avanzadas en sistemas Linux tradicionales y entornos Kubernetes comprometidos, como parte del equipo de respuesta a incidentes en operación continua 24x7, para identificar y analizar compromisos en sistemas y contenedores, ejecutar acciones de contención y recuperación, y contribuir a la mejora continua del equipo mediante la documentación precisa de hallazgos técnicos y la transferencia de conocimiento.

Responsabilidades

• Llevar a cabo investigaciones profundas en sistemas Linux, extrayendo evidencia crucial como logs, procesos activos, sesiones de usuario, servicios en ejecución y configuraciones relevantes, para reconstruir la cadena de ataque e identificar el alcance del compromiso.
• Investigar eventos de seguridad dentro de contenedores y clústeres Kubernetes, utilizando herramientas especializadas como kubectl, Falco, Sysdig y eBPF, para detectar y caracterizar actividades anómalas que indiquen una intrusión o uso malicioso.
• Colaborar en la contención, aislamiento y recuperación de nodos, pods o clústeres afectados, para asegurar la integridad de los servicios críticos y la eliminación completa de artefactos maliciosos del entorno.
• Documentar exhaustivamente en Jira todos los hallazgos técnicos, la evidencia recopilada, las rutas de explotación identificadas y las recomendaciones de remediación, para mantener un registro claro y auditable del incidente y facilitar futuras acciones.
• Tomar parte activa en la redacción de informes post-mortem, el análisis de la causa raíz de los incidentes y la validación de mejoras técnicas en los procesos de respuesta, para asegurar el aprendizaje continuo y fortalecer las defensas de la organización.
• Coordinarse efectivamente con equipos de DevOps, ingeniería de la nube y detección de amenazas, para validar hallazgos, correlacionar eventos de seguridad y prevenir la reincidencia de incidentes.

Requisitos

Prestaciones

Requerimientos : Educación mínima : Educación superior - Licenciatura | 3 años de experiencia | Idiomas : Inglés | Disponibilidad de viajar : Sí | Palabras clave : specialist, especialista

#J-18808-Ljbffr