Tech - N2-DFIR Analyst (Barcelona)

Your mission will be to ensure the correct identification, analysis, and response to computer security incidents, applying best practices in cybersecurity and working in coordination with N1 and N3 teams. Your day-to-day:

Your day-to-day will include:

Monitor and manage alerts from security tools (SIEM, IDS/IPS, etc.).

Analyze and prioritize detected incidents, identifying their impact and origin.

Execute incident containment, eradication, and recovery plans.

Collaborate with internal and external teams in investigating complex incidents.

Generate detailed reports on security events, incidents, and trends.

Propose improvements to cybersecurity policies and procedures.

Escalate incidents to higher levels (N3) when necessary.

Contribute to updating and maintaining indicators of compromise (IoCs).

Participate in incident response simulations and cybersecurity exercises.

Education

Required:

Degree in Computer Engineering or higher, Telecommunications, or equivalent.

Desirable:

Relevant certifications such as GCFA, GCFE, CEH, CompTIA Security+, or similar.

Required: Catalan language, spoken and written.

Valuable: advanced English level (B2/C1), both written and spoken, to interact with suppliers.

• Work-life balance measures and flexible working hours. • Ongoing training and certifications. • Hybrid remote work model. • Attractive social benefits package. • Excellent dynamic and multidisciplinary work environment. • Volunteering programs. #WeAreDiverse #WePromoteEquality

WHAT IS TELEFÓNICA TECH?

Telefónica Tech is the leading digital transformation company of the Telefónica Group. We offer a wide range of integrated technological services and solutions in Cybersecurity, Cloud, IoT, Big Data, Artificial Intelligence, and Blockchain, with which we support our clients in their digital transformation.

We are a group of over 6,200 brave people who work every day from different points around the world to achieve excellence, through leadership based on transparency and team spirit. If you identify with our pillars, we can't wait to meet you!

www.telefonicatech.com

WHAT DO WE DO IN THE TEAM?

In Telefónica's Cybersecurity and Incident Response unit, we manage, analyze, and mitigate security incidents in real time. We specialize in protecting our clients' critical assets against digital threats, ensuring business continuity and minimizing risks. We work closely with multidisciplinary teams to guarantee an effective response tailored to each organization's needs.

AND FOR THIS, WE BELIEVE IT WOULD BE IDEAL IF YOU HAD...

Experience

More than 2 years in roles related to cybersecurity analysis, incident management, and SOC/CERT operations.

Previous experience in high-criticality environments.

Advanced knowledge in digital forensics, cyber intelligence, and intermediate knowledge in ethical hacking techniques and malware analysis.

Familiarity with security frameworks and standards such as NIST, ISO 27001, and MITRE ATT&CK.

Experience in operating SIEM tools (Splunk, QRadar, etc.) and EDR/XDR solutions.

Configuration and analysis of security tools (SIEM, IDS/IPS, EDR, firewalls, WAF).

Acquisition and analysis of artifacts using forensic tools (KAPE, Velociraptor, Eric Zimmerman, Sysinternals, Nirsoft, X-Ways, Wireshark, tcpdump, etc).

Identification of Indicators of Compromise (IoCs) and analysis of attacker TTPs.

Scripting for task automation (Python, PowerShell, Bash).

Concepts in vulnerability management and risk analysis.

To perform the role, the skills that would best fit the team and the project would be:

Problem-solving: ability to analyze complex situations and make quick decisions.

Teamwork: skills to collaborate with multiple teams under pressure.

Effective communication: conveying technical findings to non-specialist audiences.

Proactivity: attitude oriented toward continuous improvement of processes and tools.

Critical thinking: anticipating potential impacts and mitigating them before they occur.

We are convinced that diverse and inclusive teams are more innovative, transformative, and achieve better results.

Therefore, we promote and guarantee the inclusion of all people regardless of gender, age, sexual orientation and identity, culture, disability, or any other condition.

We want to meet you! 😊

Tu misión será garantizar la correcta identificación, análisis y respuesta ante incidentes de seguridad informática, aplicando las mejores prácticas en ciberseguridad y trabajando en coordinación con los equipos N1 y N3. Tu día a día:

Tu día a día incluirá:

Monitorizar y gestionar alertas provenientes de herramientas de seguridad (SIEM, EDR, IDS/IPS, etc.).

Analizar y priorizar incidentes detectados, identificando su impacto y origen.

Ejecutar planes de contención, erradicación y recuperación de incidentes.

Colaborar con equipos internos y externos en la investigación de incidentes complejos.

Generar informes detallados sobre eventos, incidentes y tendencias de seguridad.

Proponer mejoras a las políticas y procedimientos de ciberseguridad.

Escalar incidentes a los niveles superiores (N3) cuando sea necesario.

Contribuir a la actualización y mantenimiento de indicadores de compromiso (IoCs).

Participar en simulaciones de respuesta a incidentes y ejercicios de ciberseguridad.

Formación

Necesario:

Titulación en Ingeniería técnica Informática o superior, Telecomunicaciones o equivalente.

Deseables:

Certificaciones relevantes como GCFA, GCFE, CEH, CompTIA Security+, o similar.

Obligatorio: Idioma Catalán, hablado y escrito.

Valorable: inglés nivel avanzado (B2/C1), tanto escrito como hablado, para interactuar con proveedores.

• Medidas de conciliación y flexibilidad horaria.• Formación continua y certificaciones.• Modelo híbrido de teletrabajo.• Atractivo paquete de beneficios sociales.• Excelente ambiente de trabajo dinámico y multidisciplinar.• Programas de voluntariado.#SomosDiversos #Fomentamosigualdad

¿QUÉ ES TELEFONICA TECH?

Telefónica Tech es la compañía líder en trasformación digital del Grupo Telefónica. Contamos con una amplia oferta de servicios y soluciones tecnológicas integradas de Ciberseguridad, Cloud, IoT, Big Data, Inteligencia Artificial y Blockchain, con la que acompañamos a nuestros clientes en su transformación digital.

Somos un grupo de más de 6200 personas valientes que trabajamos a diario desde distintos puntos del mundo para alcanzar la excelencia, a través de un liderazgo basado en la transparencia y en el espírItu de equipo. Si te identificas con nuestros pilares, ¡estamos deseando conocerte!

www.telefonicatech.com

¿QUÉ HACEMOS EN EL EQUIPO?

En la unidad de Ciberseguridad y Respuesta a Incidentes de Telefónica, gestionamos, analizamos y mitigamos incidentes de seguridad en tiempo real. Nos especializamos en proteger los activos críticos de nuestros clientes frente a amenazas digitales, asegurando la continuidad del negocio y minimizando riesgos. Trabajamos estrechamente con equipos multidisciplinarios para garantizar una respuesta efectiva y adaptada a las necesidades de cada organización.

Y PARA ELLO, CREEMOS QUE SERÍA IDEAL QUE CONTARAS CON...

Experiencia

Más de 2 años en roles relacionados con análisis de ciberseguridad, gestión de incidentes y operaciones de SOC/CERT.

Experiencia previa en entornos de alta criticidad.

Conocimientos avanzados en análisis forense digital, ciberinteligencia y conocimientos medios en técnicas de hacking ético y análisis de malware.

Familiaridad con marcos y estándares de seguridad como NIST, ISO 27001, y MITRE ATT&CK.

Experiencia en la operación de herramientas de SIEM (Splunk, QRadar, etc.) y soluciones EDR/XDR.

Configuración y análisis de herramientas de seguridad (SIEM, IDS/IPS, EDR, firewalls, WAF).

Adquisición y análisis de artefactos mediante el uso de herramientas forenses (KAPE, Velociraptor, Eric Zimmerman, Sysinternals, Nirsoft, xways, Wireshark, tcpdump, etc).

Identificación de Indicadores de Compromiso (IoCs) y análisis de TTPs de atacantes.

Scripting para automatización de tareas (Python, PowerShell, Bash).

Conceptos en gestión de vulnerabilidades y análisis de riesgos.

Para desempeñar el rol, las skills que encajarían con el equipo y el proyecto serían:

Resolución de problemas: capacidad para analizar situaciones complejas y tomar decisiones rápidas.

Trabajo en equipo: habilidades para colaborar con múltiples equipos bajo presión.

Comunicación efectiva: transmitir hallazgos técnicos a audiencias no especializadas.

Proactividad: actitud orientada a la mejora continua de procesos y herramientas.

Pensamiento crítico: anticipar posibles impactos y mitigarlos antes de que ocurran.

Estamos convencidos/as de que los equipos diversos e inclusivos son más innovadores, transformadores y consiguen mejores resultados.

Por ello promovemos y garantizamos la inclusión de todas las personas sin importar género, edad, orientación e identidad sexual, cultura, discapacidad o cualquier otra condición

¡Queremos conocerte! 😊