Descripción de la compañía
Compañía líder del sector financiero, con una fuerte apuesta por la transformación digital, la innovación tecnológica y la ciberseguridad. Su área de seguridad trabaja para proteger a la organización, sus clientes y profesionales frente a amenazas digitales, desarrollando capacidades avanzadas de prevención, detección, respuesta y recuperación ante ciberataques.
Misión y ubicación del puesto
Buscamos incorporar un/a Cyber Incident Response Specialist al área de Detección, Respuesta y Recuperación. Su misión será participar activamente en la gestión y respuesta ante ciberincidentes, así como contribuir a reducir futuros impactos mediante el análisis de las técnicas, tácticas y procedimientos utilizados por los atacantes.
La posición está ubicada en Madrid o Barcelona, dentro de los Servicios Centrales de la organización.
Descripción de responsabilidades
La persona seleccionada tendrá un papel relevante en la definición, evolución y supervisión de las capacidades de respuesta ante incidentes de ciberseguridad. Entre sus principales responsabilidades estarán:
Definir y controlar los procesos de Cyber Incident Response.
Diseñar, adaptar y evolucionar playbooks técnicos de respuesta para hacer frente a nuevas ciberamenazas.
Definir soluciones que permitan cubrir las necesidades de respuesta en diferentes entornos tecnológicos corporativos.
Participar en la definición y control de los procesos de análisis y respuesta del Cyber SOC.
Definir y supervisar procesos asociados al CSIRT (Computer Security Incident Response Team).
Diseñar y controlar entornos de simulación de ciberataques para comprobar la efectividad y cobertura de los controles de prevención y detección.
Definir procesos de recuperación post-incidente basados en los playbooks establecidos.
Analizar técnicas y tácticas de ataque apoyándose en frameworks como MITRE ATT&CK.
Aplicar conocimientos de análisis forense para investigar y comprender incidentes de seguridad.
Colaborar de forma transversal con equipos tecnológicos y de ciberseguridad para mejorar continuamente las capacidades de detección, respuesta y recuperación.
Requisitos esenciales
Formación técnica o superior en Informática, Telecomunicaciones o similar.
Experiencia profesional en entornos SOC, CSIRT y/o DFIR.
Experiencia sólida en Incident Response y gestión de ciberincidentes.
Conocimiento de MITRE ATT&CK y de técnicas y tácticas utilizadas en ciberataques.
Conocimientos de Digital Forensics / análisis forense.
Experiencia participando o liderando proyectos tecnológicos.
Capacidad para trabajar con equipos multidisciplinares y transversales.
Perfil analítico, capacidad de síntesis y visión estratégica.
Buenas habilidades de comunicación e interlocución con diferentes áreas.
Nivel de inglés suficiente para desenvolverse en un entorno profesional.
Disponibilidad para viajar cuando sea necesario.
Requisitos deseables
Se valorará especialmente aportar experiencia o conocimientos en:
Plataformas SIEM, como Microsoft Sentinel, Splunk o QRadar.
Tecnologías EDR/XDR y soluciones SOAR.
Entornos Cloud: Azure, AWS y/o GCP.
Herramientas de análisis forense y Threat Intelligence.
Buenas prácticas, estándares y regulación relacionada con seguridad de la información.
Metodologías Agile.
Certificaciones o formación especializada en ciberseguridad.
Experiencia en análisis de TTPs y evolución de controles de detección y respuesta.
Por qué unirse a la compañía
Es una oportunidad para incorporarte a un entorno tecnológico de gran escala donde la ciberseguridad tiene un impacto directo en la protección de servicios críticos y millones de usuarios. Trabajarás sobre incidentes y amenazas reales, colaborando con equipos especializados en SOC, CSIRT, Threat Intelligence, detección y recuperación. La posición permite combinar conocimiento técnico con una visión estratégica de la respuesta ante incidentes, participando además en la evolución de procesos, playbooks y capacidades defensivas.