Santander is one of the world's largest financial institutions, operating as a leading retail and commercial bank with a massive global footprint across Europe and the Americas. Founded in 1857, the group serves over 160 million customers and employs hundreds of thousands of professionals, providing services ranging from consumer finance to corporate and investment banking.

In Spain, the bank is headquartered at its expansive 'Santander Group City' campus in Boadilla del Monte, Madrid, which serves as a hub for its global operations. For international professionals, Santander offers significant opportunities in its technology and digital divisions, such as Santander Digital Services (SDS) and Open Digital Services (ODS), where English is often the primary working language for global projects in AI, cybersecurity, and fintech innovation.

Founded in 1857 in the city of Santander, Spain, the bank originally served regional trade interests. Over the 20th and 21st centuries, it transformed into a global powerhouse through strategic acquisitions in the UK, Brazil, and the USA, becoming the largest bank in the Eurozone by market value.

For international professionals

Operates 'Santander Group City,' one of the largest corporate headquarters in Europe, located in Boadilla del Monte, Madrid.
Actively recruits international talent for global roles in cybersecurity, AI, and software engineering through its dedicated tech hubs.
Offers a highly international environment within its Corporate & Investment Banking (SCIB) and Global Tech divisions.
Provides comprehensive benefits and structured career paths, including specific talent programs for juniors and internal mobility options.
While retail banking roles require Spanish, global corporate and tech functions frequently use English as the main business language.

Cyber - Digital Forensics & Incident Response Analyst (DFIR) - SDS

Santander

This job was originally posted in Spanish and automatically translated to English. You'll most likely need Spanish to apply.

Job Description

Cyber - Digital Forensics & Incident Response Analyst (DFIR) - SDSCountry: Spain

Job Description

THE TIME IS NOW

Santander (www.santander.com) is evolving from a high-impact global brand to a technology-driven organization, and our people are at the center of this journey. Together, we are driving a customer-centric transformation that values bold thinking, innovation and the courage to challenge what is possible.

This is more than a strategic shift. It is an opportunity for motivated professionals to grow, learn, and make a real difference.

Our mission is to help more people and businesses prosper. We embrace a strong risk culture, and all our professionals at all levels are expected to take a proactive and responsible approach to risk management.

Santander Digital Services is Santander's technology and operations team. We are convinced of the importance of technology that is aligned with business requirements and that our work not only brings value to users, people, and communities, but also fosters individual creativity. Our team of over 10,000 people in 8 countries (Spain, Portugal, Poland, UK, USA, Mexico, Chile, and Brazil) develops and/or implements financial solutions across a wide spectrum of technologies (including Blockchain, Big Data, and Angular, among others) on all types of local and cloud-based platforms.

THE DIFFERENCE YOU MAKE

Santander Digital Services is looking for a DFIR Analyst to work in our offices located in Boadilla del Monte, for the Global CERT, a key team in our technological ecosystem.

We are shaping the way we work through innovation, cutting-edge technology, collaboration, and the freedom to explore new ideas. To be successful in this role, you will be responsible for:

Participating in complex Digital Forensics & Incident Response (DFIR) investigations, including complex and advanced engagements.
Acquisition and analysis of forensic artifacts across different platforms (*Nix, MacOS, Windows, Android, among others) to determine the compromise vector, incident scope, and attacker actions.
Searching, correlating, and analyzing logs in SIEM environments.
Preparing technical and executive reporting for cases.
Identifying and proposing improvements in technological risks and controls within the Group.

WHAT YOU WILL BRING

Our people are our greatest strength. Each individual brings unique perspectives that make us stronger as a team and as an organization. We are empowering teams to go further by valuing who they are and enhancing what they bring.

The following requirements represent the essential knowledge, skills, and abilities for success in this position. Reasonable accommodations can be made to allow people with disabilities to perform essential functions.

Professional Experience

Demonstrable experience in Digital Forensics & Incident Response (DFIR), digital forensics, or in a SOC or CSIRT environment.
Hands-on experience in the analysis and acquisition of artifacts in Windows and/or Linux environments.
Participation in security incident management in corporate or similar environments.
Motivation to deepen technical knowledge and evolve toward managing complex investigations in a global environment.

Education

CFGS training, Degree in a technological field, or demonstrable equivalent experience in cybersecurity/digital forensics.

Languages

Advanced level of English in an international professional environment. (Mandatory)

Hard Skills

Knowledge of any SIEM (Splunk, Crowdstrike, QRadar, or similar).
Solid knowledge of Windows and/or Linux operating systems from a technical perspective.
Experience with forensic tools such as EnCase, Cellebrite, Nuix, or similar. (Valued)
Certifications such as CompTIA Security+, CySA+, eCIR, Blue Team Level 1/2, or other training related to incident analysis or blue team. (Valued)

Soft Skills

Technical curiosity and a continuous learning mindset.
Analytical capacity, communication, and attention to detail.
Ability to write technical reports clearly and concisely.
Good team spirit.

WE VALUE YOUR IMPACT

Your contribution is important and is recognized. You can expect a fair and competitive rewards package that reflects the impact you create and the value you provide. But we know that rewards go beyond numbers.

We enable our teams to go further through global opportunities and broad career paths.
Flexibility that works. Enjoy hybrid work models, some remote days, other days in-person with your team, along with flexible schedules.
Learning for life. Access hundreds of courses on our platforms, including exclusive access to our global learning space: Santander Open Academy (www.santanderopenacademy.com)
Competitive rewards. Receive a highly competitive salary with performance-based bonuses, motivating you to keep growing with us.
Financial advantages. Benefit from preferential banking conditions, special interest rates on loans, life insurance, and more.
Your health is our priority. Through BeHealthy, our global wellness program, we promote holistic well-being.
We know that family is everything. That's why we offer childcare support and family programs adapted to each stage of life.
Always by your side. Access Santander Contigo, our program for employees and their families that offers legal, emotional, and administrative advisory services.
Additional benefits. Gym/WellHub membership, medical centers in some of our facilities, meal allowance, parking, transport service from various points in Madrid, as well as exclusive discounts and offers for Santander employees. And that's just the beginning: we'll tell you more when you join!

We are here to keep you motivated, help you reach your goals, and celebrate your progress every step of the way.

LOCAL COMPLIANCE

Santander is proud to be an organization where there are equal opportunities regardless of age, gender, disability, marital status, race, religion, or sexual orientation. We are committed to providing an inclusive and accessible application process for all candidates.

WHAT TO DO NEXT

If this sounds like a position you are interested in, please submit your application.

READY TO TAKE THE NEXT STEP IN YOUR JOURNEY?

View original advert (Spanish)

Cyber - Digital Forensics & Incident Response Analyst (DFIR) - SDSCountry: Spain

Descripción de puesto

ES EL MOMENTO

Santander (www.santander.com) está evolucionando de una marca global de alto impacto a una organización impulsada por la tecnología, y nuestra gente está en el centro de este viaje. Juntos, estamos impulsando una transformación centrada en el cliente que valora el pensamiento audaz, la innovación y el coraje para desafiar lo que es posible.

Esto es más que un cambio estratégico. Es una oportunidad para que los profesionales motivados crezcan, aprendan y marquen una diferencia real.

Nuestra misión es contribuir a ayudar a más personas y empresas a prosperar. Adoptamos una sólida cultura de riesgo y se espera que todos nuestros profesionales en todos los niveles adopten un enfoque proactivo y responsable hacia la gestión de riesgos.

Santander Digital Services es el equipo de tecnología y operaciones de Santander. Estamos convencidos de la importancia de una tecnología que esté alineada con los requisitos del negocio y que nuestro trabajo no solo aporte valor a los usuarios, las personas y las comunidades, sino que también fomente la creatividad individual. Nuestro equipo de más de 10.000 personas en 8 países (España, Portugal, Polonia, Reino Unido, EE. UU., México, Chile y Brasil) desarrolla y/o implementa soluciones financieras en un amplio espectro de tecnologías (incluyendo Blockchain, Big Data y Angular, entre otras) en todo tipo de plataformas locales y basadas en la nube.

LA DIFERENCIA QUE MARCAS

Santander Digital Services está buscando un DFIR Analystpara trabajar en nuestras oficinas ubicadas en Boadilla del Monte, para el Global CERT, un equipo clave de nuestro ecosistema tecnológico.

Estamos dando forma a la forma en que trabajamos a través de la innovación, la tecnología de vanguardia, la colaboración y la libertad de explorar nuevas ideas. Para tener éxito en este rol, será responsable de:

Participar en investigaciones complejas de Digital Forensics & Incident Response (DFIR), incluyendo compromisos complejos y avanzados.
Adquisición y análisis de artefactos forenses en diferentes plataformas (*Nix, MacOS, Windows, Android, entre otras). para determinar vector de compromiso, alcance del incidente y acciones del atacante.
Búsqueda, correlación y análisis de logs en entornos SIEM.
Elaboración de reporting técnico y ejecutivo de los casos.
Identificación y propuesta de mejoras en riesgos y controles tecnológicos dentro del Grupo.

LO QUE APORTARÁS

Nuestra gente es nuestra mayor fortaleza. Cada individuo aporta perspectivas únicas que nos hacen más fuertes como equipo y como organización. Estamos permitiendo que los equipos vayan más allá al valorar quiénes son y potenciar lo que aportan.

Los siguientes requisitos representan el conocimiento, las habilidades y las destrezas esenciales para el éxito en este puesto. Se pueden hacer adaptaciones razonables para permitir que las personas con discapacidades realicen las funciones esenciales.

Experiencia profesional

Experiencia demostrable en Digital Forensics & Incident Response (DFIR), análisis forense digital o en un entorno SOC o CSIRT.
Experiencia práctica en análisis y adquisición de artefactos en entornos Windows y/o Linux.
Participación en la gestión de incidentes de seguridad en entornos corporativos o similares.
Motivación por profundizar técnicamente y evolucionar hacia la gestión de investigaciones complejas en un entorno global.

Educación

Formación CFGS, Grado en ámbito tecnológico o experiencia equivalente demostrable en ciberseguridad/forense digital.

Idiomas

Inglés nivel avanzado en entorno profesional internacional. (Obligatorio)

Habilidades duras

Conocimiento de algún SIEM (Splunk, Crowdstrike, QRadar u otros similares).
Conocimiento sólido de sistemas operativos Windows y/o Linux desde una perspectiva técnica.
Experiencia en herramientas forenses como EnCase, Cellebrite, Nuix u otras similares. (Valorable)
Certificaciones tipo CompTIA Security+, CySA+, eCIR, Blue Team Level 1/2, u otras formaciones relacionadas con análisis de incidentes o blue team. (Valorable)

Habilidades blandas

Curiosidad técnica y mentalidad de aprendizaje continuo.
Capacidad analítica, comunicación y orientación al detalle.
Capacidad de redacción técnica, clara y concisa.
Buen espiritu de equipo.

VALORAMOS TU IMPACTO

Su contribución es importante y es reconocida. Puede esperar un paquete de recompensas justo y competitivo que refleje el impacto que crea y el valor que ofrece. Pero sabemos que las recompensas van más allá de los números.

Permitimos que nuestros equipos vayan más allá a través de oportunidades globales y amplias trayectorias profesionales.
Flexibilidad que funciona. Disfruta de modelos de trabajo híbridos, algunos días remotos, otros días presenciales con tu equipo, junto con horarios flexibles.
Aprendizaje para la vida. Accede a cientos de cursos en nuestras plataformas, incluido el acceso exclusivo a nuestro espacio de aprendizaje global: Santander Open Academy (www.santanderopenacademy.com)
Recompensas competitivas. Recibe un salario altamente competitivo con bonos basados en el desempeño, motivándote a seguir creciendo con nosotros.
Ventajas financieras. Benefíciese de condiciones bancarias preferenciales, tasas de interés especiales en préstamos, seguros de vida y más.
Tu salud es nuestra prioridad. A través de BeHealthy, nuestro programa global de bienestar, promovemos el bienestar holístico.
Sabemos que la familia lo es todo. Es por eso que ofrecemos apoyo para el cuidado de niños y programas familiares adaptados a cada etapa de la vida.
Siempre a tu lado. Accede a Santander Contigo, nuestro programa para empleados y sus familias que ofrece servicios de asesoría legal, emocional y administrativa.
Beneficios adicionales. Membresía de gimnasio/WellHub, centros médicos en algunas de nuestras instalaciones, subsidio de comidas, estacionamiento, servicio de transporte desde varios puntos de Madrid, así como descuentos y ofertas exclusivas para empleados de Santander. Y eso es solo el comienzo: ¡te contaremos más cuando te unas!

Estamos aquí para mantenerte motivado, ayudarte a alcanzar tus metas y celebrar tu progreso, en cada paso del camino.

CUMPLIMIENTO LOCAL

Santander se enorgullece de ser una organización donde hay igualdad de oportunidades sin importar la edad, el género, la discapacidad, el estado civil, la raza, la religión o la orientación sexual. Estamos comprometidos a proporcionar un proceso de solicitud inclusivo y accesible para todos los candidatos.

QUÉ HACER A CONTINUACIÓN