DFIR (Digital Forensics & Incident Response) Analyst

Are you passionate about technology? Do you want to grow in a dynamic and constantly evolving company? We are looking for you! At Nunsys Group we are expanding our team and are looking for a Senior DFIR (Digital Forensics & Incident Response) Analyst for a REMOTE position.

Our journey began in 2007 and we have one goal: to be the leading Spanish technology company. We are passionate about digital transformation and we have a great portfolio of technology solutions. Thanks to this, we guarantee that we can face any challenge our clients present to us.

We currently have more than 2,600 professionals and a presence in 25 Spanish cities, as well as Portugal, the USA, Colombia, and Ecuador. And this is only the beginning!

Your mission will be to actively participate in the investigation and response to cybersecurity incidents, bringing your experience as a senior DFIR technical profile, helping to contain, eradicate, and analyze complex incidents, and contributing to the continuous improvement of detection and response capabilities.

And what does the project involve? The day-to-day work is very varied, but some of the main functions you will participate in are:

• Execute advanced technical responses to security incidents, including complex compromises and campaigns associated with advanced threats.
• Participate in cybersecurity incident investigations from the detection phase through to recovery.
• Perform forensic analysis on endpoints, servers, and corporate environments to identify vectors of compromise, scope, and attacker actions.
• Analyze forensic artifacts on Windows systems (events, registry, persistence artifacts, execution evidence).
• Perform memory forensics analysis, timeline reconstruction, and correlation of evidence.
• Support malware analysis activities, intrusion investigation, and threat hunting when necessary.
• Work with DFIR tools such as EDR, SIEM, forensic tools, and analysis frameworks.
• Collaborate with the Incident Lead or service managers, providing technical criteria and evidence-based recommendations.
• Draft detailed technical reports and contribute to executive reports for clients.
• Support clients in improving their detection and response capabilities based on lessons learned.

💼 Permanent contract in a leading company in the sector. 

💰 Competitive remuneration package in line with the knowledge and experience contributed.

🌴 Intensive schedule for three months and every Friday of the year.

📚 In our team we believe in people and their talent, which is why we bet on the training of our professionals.

💳 Possibility of joining the flexible compensation program: Childcare Voucher, Restaurant Card, Transport Card, and Health Insurance. 

🤑 Discounts at different establishments, on products (appliances, fashion, technology) and services (travel, car rental, health). 

💗 A diverse and, above all, inclusive environment where people come first. 

🎉 It's not all work, there's also time for fun! We have different events throughout the year, from our "Christmas Jumper Day" to our Halloween costume contest, we are always looking for ways to create a fun environment.  

And many more things we want you to discover! 

Do you want to join us and be part of the change? 

• We are looking for people with strong organizational skills and impeccable work methodology; in this team, everyone contributes.
• At Nunsys Group, camaraderie is essential. We support each other to overcome any challenge and achieve our goals as a team.
• Minimum of 5 years of experience in Digital Forensics & Incident Response or similar roles.
• Demonstrable experience in responding to complex security incidents.
• Extensive experience in forensic analysis in Windows environments.
• Solid knowledge of operating systems, networks, and corporate environments.
• Experience with DFIR tools (EDR, SIEM, forensic tools, memory analysis).
• Ability to work in high-pressure environments.
• Professional English, necessary for working with international clients and documentation.

If you have experience in this role and want to be part of our team, we are on the right track! 

• Of course! We positively value experience with APTs, advanced intrusion campaigns, or threat hunting. Experience in cloud environments or hybrid infrastructures, knowledge in malware analysis, and DFIR certifications such as GCFA, GCFE, GCIH, GNFA or other equivalent certifications.

We want to inform all interested parties about our job offers that the only valid offers are those published on our website https://empleo.nunsys.com/ or https://www.sothis.tech/unete-al-equipo/. Do not trust portals that simply aggregate our job information with the aim of collecting your personal data. 

¿Te apasiona la tecnología? ¿Quieres desarrollarte en una empresa dinámica y en constante crecimiento? ¡Te estamos buscando! En Nunsys Group estamos ampliando nuestro equipo, buscamos un/a Analista Senior DFIR (Digital Forensics & Incident Response) en REMOTO.

Nuestro viaje empezó en 2007 y tenemos una meta: ser la empresa española líder en tecnología. Nos apasiona la transformación digital y contamos con un gran portfolio de soluciones tecnológicas. Gracias a esto garantizamos que podemos afrontar cualquier reto que nos planteen nuestros clientes.

Actualmente somos más de 2.600 profesionales y tenemos presencia en 25 ciudades españolas, Portugal, USA, Colombia y Ecuador. ¡Y esto es solo el principio!

Tu misión será participar activamente en la investigación y respuesta ante incidentes de ciberseguridad, aportando tu experiencia como perfil técnico senior en DFIR, ayudando a contener, erradicar y analizar incidentes complejos, y contribuyendo a la mejora continua de las capacidades de detección y respuesta.

Y el proyecto ¿en qué consiste? El día a día es muy variado, pero algunas de las funciones principales en las que participarás son:

• Ejecutar respuestas técnicas avanzadas ante incidentes de seguridad, incluyendo compromisos complejos y campañas asociadas a amenazas avanzadas.
• Participar en investigaciones de incidentes de ciberseguridad desde la fase de detección hasta la recuperación.
• Realizar análisis forense en endpoints, servidores y entornos corporativos para identificar vectores de compromiso, alcance y acciones del atacante.
• Analizar artefactos forenses en sistemas Windows (eventos, registro, artefactos de persistencia, evidencias de ejecución).
• Realizar análisis forense de memoria, reconstrucción de timelines y correlación de evidencias.
• Apoyar actividades de análisis de malware, investigación de intrusiones y threat hunting cuando sea necesario.
• Trabajar con herramientas DFIR como plataformas EDR, SIEM, herramientas forenses y frameworks de análisis.
• Colaborar con el Incident Lead o responsables del servicio aportando criterio técnico y recomendaciones basadas en evidencias.
• Redactar informes técnicos detallados y contribuir a informes ejecutivos dirigidos a clientes.
• Apoyar a los clientes en la mejora de sus capacidades de detección y respuesta, a partir de las lecciones aprendidas.

💼 Contrato indefinido en una empresa líder en el sector. 

💰 Paquete retributivo competitivo acorde a los conocimientos y experiencia aportados.

🌴 Jornada intensiva de tres meses y todos los viernes del año. 

📚 En nuestro equipo creemos en las personas y en su talento, por eso apostamos por la formación de nuestros profesionales.

💳 Posibilidad de acogerte al programa de retribución flexible: Ticket Guardería, Ticket restaurante, Tarjeta transporte y Seguro Médico. 

🤑 Descuentos en distintos establecimientos, productos (electrodomésticos, moda, tecnología) y servicios (viajes, alquiler de vehículos, salud). 

💗 Un ambiente diverso y sobre todo inclusivo donde lo primero son las personas. 

🎉 ¡No todo es trabajo, también hay tiempo para la diversión! Tenemos diferentes eventos a lo largo del año, desde nuestro "Christmas Jumper Day" hasta nuestro concurso de disfraces en Halloween, siempre buscamos formas de crear un ambiente divertido.  

¡Y muchas más cosas que queremos que conozcas! 

¿Quieres unirte a nosotros/as y ser parte del cambio? 

• Buscamos personas con una gran capacidad de organización y una metodología de trabajo impecable, en este equipo todos/as sumamos. 
• En Nunsys Group el compañerismo es esencial. Nos apoyamos mutuamente para superar cualquier desafío y alcanzar nuestros objetivos en equipo.
• Experiencia mínima de 5 años en Digital Forensics & Incident Response o roles similares.
• Experiencia demostrable en respuesta a incidentes de seguridad complejos.
• Amplia experiencia en análisis forense en entornos Windows.
• Conocimiento sólido de sistemas operativos, redes y entornos corporativos.
• Experiencia con herramientas DFIR (EDR, SIEM, herramientas forenses, análisis de memoria).
• Capacidad para trabajar en entornos de alta presión.
• Inglés profesional, necesario para trabajar con clientes y documentación internacional.

Si tienes experiencia en el puesto y quieres formar parte de nuestro equipo ¡vamos por el buen camino! 

• ¡Claro! Valoramos positivamente que tengas experiencia en en APTs, campañas de intrusión avanzadas o threat hunting. Experiencia en entornos cloud o infraestructuras híbridas, conocimiento en anáisis de malware y certificaciones en DFIR como GCFA, GCFE, GCIH, GNFA u otras equivalentes.

Queremos informar a todo interesado/a en nuestras ofertas de empleo que las únicas ofertas vigentes están publicadas en nuestra página web https://empleo.nunsys.com/ o https://www.sothis.tech/unete-al-equipo/, no debiendo confiar en portales que simplemente se limitan a agregar la información de nuestras ofertas con objeto recabar sus datos personales.