Cyber - Digital Forensics & Incident Response Analyst (DFIR) - SDS

Cyber - Digital Forensics & Incident Response Analyst (DFIR) - SDSCountry: Spain

Job Description

Santander (www.santander.com) is evolving from a high-impact global brand into a technology-driven organization, and our people are at the center of this journey. Together, we are driving a customer-centric transformation that values bold thinking, innovation, and the courage to challenge what is possible.

This is more than a strategic shift. It is an opportunity for motivated professionals to grow, learn, and make a real difference.

Our mission is to help more people and businesses prosper. We embrace a strong risk culture, and we expect all our professionals at every level to take a proactive and responsible approach to risk management.

Santander Digital Services is the technology and operations team at Santander. We are convinced of the importance of technology that is aligned with business requirements and that our work not only brings value to users, people, and communities, but also fosters individual creativity. Our team of more than 10,000 people across 8 countries (Spain, Portugal, Poland, the United Kingdom, the USA, Mexico, Chile, and Brazil) develops and/or implements financial solutions across a wide range of technologies (including Blockchain, Big Data, and Angular) on all types of on-premise and cloud-based platforms.

Santander Digital Services is looking for a DFIR Analyst to work in our offices located in Boadilla del Monte, for the Global CERT, a key team within our technological ecosystem.

We are shaping the way we work through innovation, cutting-edge technology, collaboration, and the freedom to explore new ideas. To succeed in this role, you will be responsible for:

• Participate in complex Digital Forensics & Incident Response (DFIR) investigations, including complex and advanced engagements.

• Acquire and analyze forensic artifacts on different platforms (*Nix, MacOS, Windows, Android, among others) to determine the vector of compromise, the scope of the incident, and the attacker's actions.

• Search, correlate, and analyze logs in SIEM environments.

• Prepare technical and executive reporting for cases.

• Identify and propose improvements to technological risks and controls within the Group.

Our people are our greatest strength. Each individual brings unique perspectives that make us stronger as a team and as an organization. We are empowering teams to go further by valuing who they are and maximizing what they contribute.

The following requirements represent the essential knowledge, skills, and abilities for success in this role. Reasonable accommodations may be made to enable individuals with disabilities to perform the essential functions.

• Demonstrable experience in Digital Forensics & Incident Response (DFIR), digital forensic analysis, or in a SOC or CSIRT environment.

• Practical experience in the analysis and acquisition of artifacts in Windows and/or Linux environments.

• Participation in security incident management in corporate or similar environments.

• Motivation to deepen technical expertise and evolve towards managing complex investigations in a global environment.

• Knowledge of a SIEM (Splunk, Crowdstrike, QRadar, or other similar tools).

• Solid knowledge of Windows and/or Linux operating systems from a technical perspective.

• Experience with forensic tools such as EnCase, Cellebrite, Nuix, or other similar tools. (Valuable)

• Certifications such as CompTIA Security+, CySA+, eCIR, Blue Team Level 1/2, or other relevant training related to incident analysis or blue teaming. (Valuable)

• Technical curiosity and a continuous learning mindset.

• Analytical skills, communication skills, and attention to detail.

• Ability to write clear and concise technical documentation.

• Good team spirit.

• Vocational Training (CFGS), a degree in a technological field, or equivalent demonstrable experience in cybersecurity/digital forensics.

• Advanced English level in an international professional environment. (Mandatory)

Your contribution matters and is recognized. You can expect a fair and competitive rewards package that reflects the impact you create and the value you deliver. But we know that rewards go beyond numbers.

• We enable our teams to go further through global opportunities and expansive career paths.

• Flexibility that works. Enjoy hybrid work models, with some days remote and others in person with your team, along with flexible hours.

• Lifelong learning. Access hundreds of courses on our platforms, including exclusive access to our global learning hub: Santander Open Academy (www.santanderopenacademy.com)

• Competitive rewards. Receive a highly competitive salary with performance-based bonuses, keeping you motivated to grow with us.

• Financial benefits. Enjoy preferential banking conditions, special interest rates on loans, life insurance, and more.

• Your health is our priority. Through BeHealthy, our global wellness program, we promote holistic well-being.

• We know that family comes first. That's why we offer childcare support and family programs tailored to every stage of life.

• Always by your side. Access Santander Contigo, our program for employees and their families offering legal, emotional, and administrative advisory services.

• Additional benefits. Gym membership/WellHub, medical centers at some of our facilities, meal allowance, parking, shuttle service from various points in Madrid, as well as exclusive discounts and offers for Santander employees. And that's just the beginning: we'll tell you more when you join!

We are here to keep you motivated, help you achieve your goals, and celebrate your progress, every step of the way.

If this sounds like a role that interests you, please apply.

Santander is proud to be an organization that provides equal opportunities regardless of age, gender, disability, marital status, race, religion, or sexual orientation. We are committed to providing an inclusive and accessible application process for all candidates.

Cyber - Digital Forensics & Incident Response Analyst (DFIR) - SDSCountry: Spain

Descripción de puesto

Santander (www.santander.com) está evolucionando de una marca global de alto impacto a una organización impulsada por la tecnología, y nuestra gente está en el centro de este viaje. Juntos, estamos impulsando una transformación centrada en el cliente que valora el pensamiento audaz, la innovación y el coraje para desafiar lo que es posible.

Esto es más que un cambio estratégico. Es una oportunidad para que los profesionales motivados crezcan, aprendan y marquen una diferencia real.

Nuestra misión es contribuir a ayudar a más personas y empresas a prosperar. Adoptamos una sólida cultura de riesgo y se espera que todos nuestros profesionales en todos los niveles adopten un enfoque proactivo y responsable hacia la gestión de riesgos.

Santander Digital Services es el equipo de tecnología y operaciones de Santander. Estamos convencidos de la importancia de una tecnología que esté alineada con los requisitos del negocio y que nuestro trabajo no solo aporte valor a los usuarios, las personas y las comunidades, sino que también fomente la creatividad individual. Nuestro equipo de más de 10.000 personas en 8 países (España, Portugal, Polonia, Reino Unido, EE. UU., México, Chile y Brasil) desarrolla y/o implementa soluciones financieras en un amplio espectro de tecnologías (incluyendo Blockchain, Big Data y Angular, entre otras) en todo tipo de plataformas locales y basadas en la nube.

Santander Digital Services está buscando un DFIR Analystpara trabajar en nuestras oficinas ubicadas en Boadilla del Monte, para el Global CERT, un equipo clave de nuestro ecosistema tecnológico.

Estamos dando forma a la forma en que trabajamos a través de la innovación, la tecnología de vanguardia, la colaboración y la libertad de explorar nuevas ideas. Para tener éxito en este rol, será responsable de:

• Participar en investigaciones complejas de Digital Forensics & Incident Response (DFIR), incluyendo compromisos complejos y avanzados.

• Adquisición y análisis de artefactos forenses en diferentes plataformas (*Nix, MacOS, Windows, Android, entre otras). para determinar vector de compromiso, alcance del incidente y acciones del atacante.

• Búsqueda, correlación y análisis de logs en entornos SIEM.

• Elaboración de reporting técnico y ejecutivo de los casos.

• Identificación y propuesta de mejoras en riesgos y controles tecnológicos dentro del Grupo.

Nuestra gente es nuestra mayor fortaleza. Cada individuo aporta perspectivas únicas que nos hacen más fuertes como equipo y como organización. Estamos permitiendo que los equipos vayan más allá al valorar quiénes son y potenciar lo que aportan.

Los siguientes requisitos representan el conocimiento, las habilidades y las destrezas esenciales para el éxito en este puesto. Se pueden hacer adaptaciones razonables para permitir que las personas con discapacidades realicen las funciones esenciales.

• Experiencia demostrable en Digital Forensics & Incident Response (DFIR), análisis forense digital o en un entorno SOC o CSIRT.

• Experiencia práctica en análisis y adquisición de artefactos en entornos Windows y/o Linux.

• Participación en la gestión de incidentes de seguridad en entornos corporativos o similares.

• Motivación por profundizar técnicamente y evolucionar hacia la gestión de investigaciones complejas en un entorno global.

• Conocimiento de algún SIEM (Splunk, Crowdstrike, QRadar u otros similares).

• Conocimiento sólido de sistemas operativos Windows y/o Linux desde una perspectiva técnica.

• Experiencia en herramientas forenses como EnCase, Cellebrite, Nuix u otras similares. (Valorable)

• Certificaciones tipo CompTIA Security+, CySA+, eCIR, Blue Team Level 1/2, u otras formaciones relacionadas con análisis de incidentes o blue team. (Valorable)

• Curiosidad técnica y mentalidad de aprendizaje continuo.

• Capacidad analítica, comunicación y orientación al detalle.

• Capacidad de redacción técnica, clara y concisa.

• Buen espiritu de equipo.

• Formación CFGS, Grado en ámbito tecnológico o experiencia equivalente demostrable en ciberseguridad/forense digital.

• Inglés nivel avanzado en entorno profesional internacional. (Obligatorio)

Su contribución es importante y es reconocida. Puede esperar un paquete de recompensas justo y competitivo que refleje el impacto que crea y el valor que ofrece. Pero sabemos que las recompensas van más allá de los números.

• Permitimos que nuestros equipos vayan más allá a través de oportunidades globales y amplias trayectorias profesionales.

• Flexibilidad que funciona. Disfruta de modelos de trabajo híbridos, algunos días remotos, otros días presenciales con tu equipo, junto con horarios flexibles.

• Aprendizaje para la vida. Accede a cientos de cursos en nuestras plataformas, incluido el acceso exclusivo a nuestro espacio de aprendizaje global: Santander Open Academy (www.santanderopenacademy.com)

• Recompensas competitivas. Recibe un salario altamente competitivo con bonos basados en el desempeño, motivándote a seguir creciendo con nosotros.

• Ventajas financieras. Benefíciese de condiciones bancarias preferenciales, tasas de interés especiales en préstamos, seguros de vida y más.

• Tu salud es nuestra prioridad. A través de BeHealthy, nuestro programa global de bienestar, promovemos el bienestar holístico.

• Sabemos que la familia lo es todo. Es por eso que ofrecemos apoyo para el cuidado de niños y programas familiares adaptados a cada etapa de la vida.

• Siempre a tu lado. Accede a Santander Contigo, nuestro programa para empleados y sus familias que ofrece servicios de asesoría legal, emocional y administrativa.

• Beneficios adicionales. Membresía de gimnasio/WellHub, centros médicos en algunas de nuestras instalaciones, subsidio de comidas, estacionamiento, servicio de transporte desde varios puntos de Madrid, así como descuentos y ofertas exclusivas para empleados de Santander. Y eso es solo el comienzo: ¡te contaremos más cuando te unas!

Estamos aquí para mantenerte motivado, ayudarte a alcanzar tus metas y celebrar tu progreso, en cada paso del camino.

Si esto suena como un puesto que le interesa, presente su solicitud.

Santander se enorgullece de ser una organización donde hay igualdad de oportunidades sin importar la edad, el género, la discapacidad, el estado civil, la raza, la religión o la orientación sexual. Estamos comprometidos a proporcionar un proceso de solicitud inclusivo y accesible para todos los candidatos.