Vodafone is a leading global telecommunications company providing mobile and fixed-line services, broadband, and digital television. As one of the world's largest mobile network operators, it serves hundreds of millions of customers across Europe, Africa, and Asia, positioning itself at the forefront of the digital revolution through its extensive infrastructure and technology services.

In Spain, Vodafone maintains a massive footprint with its national headquarters in Madrid and a world-class Innovation Hub in Málaga. The company is a primary driver of 5G and IoT development in the region, making it a top destination for international tech professionals. Its Spanish operations are highly internationalized, offering a multicultural work environment where English is frequently used in technical and global business functions.

Founded in 1984 in the UK, Vodafone grew through international acquisitions to become a global telecom giant. It entered the Spanish market in 2000 by acquiring Airtel, subsequently rebranding it to Vodafone Spain.

For international professionals

The Vodafone Innovation Hub in Málaga is a major center for international tech talent, focusing on 5G, IoT, and Edge Computing.
English is the official working language for many technical, global, and innovation-focused roles in Spain.
The company implements a 'Spirit of Vodafone' culture that emphasizes flexible working and digital-first collaboration.
Vodafone often provides relocation assistance and visa sponsorship for specialized technical roles recruited internationally.

Specialist Cyber Security (D)

Vodafone Spain

This job was originally posted in Spanish and automatically translated to English. You'll most likely need Spanish to apply.

Job Description

About the position:

Your mission as a Cyber Defence Specialist will be to protect Vodafone's infrastructure, information, and customers against cyber threats, leading and coordinating the response to security incidents. You will be a key part of the Cyber Defence team, responsible for identifying, containing, eradicating, and recovering from cybersecurity incidents, minimizing their impact on the business and ensuring the continuous improvement of cyber resilience.

Additionally, you will integrate into a global and multinational team of Cybersecurity specialists, passionate about building a connected and secure future for customers and society.

As a Cyber Defence Specialist, you will lead the following main responsibilities:

• Manage the full lifecycle of cybersecurity incidents, ensuring an effective response within the appropriate timeframes.

• Perform classification, analysis, investigation, containment, eradication, and recovery activities for incidents.

• Coordinate technical response actions between Security, Infrastructure, Networks, Cloud, and Applications teams.

• Carry out forensic analysis and evidence collection to support investigations and root cause analysis.

• Analyze security alerts, indicators of compromise (IoCs), and threat intelligence to determine the scope and impact of incidents.

• Lead technical investigations during serious security incidents and cyber crisis situations.

• Develop, maintain, and improve incident response procedures, playbooks, and runbooks.

• Coordinate post-incident reviews and ensure that lessons learned are identified and implemented.

• Support threat hunting activities and proactively detect emerging threats.

• Ensure correct documentation of incidents, actions taken, and remediation plans.

• Collaborate with Cyber Detect, Threat Intelligence, Vulnerability Management, and Red Team areas to strengthen security capabilities.

• Participate in cybersecurity exercises, simulations, and tabletop scenarios to validate the organization's readiness for incidents.

• Support regulatory, compliance, and audit requirements related to cybersecurity incident management.

What do we need?

• Certifications in Incident Response, Digital Forensics, or Cybersecurity (GCIA, GCIH, GCFA, CISSP, CEH, or equivalents) will be valued.

• Certifications in security technologies (EDR, SIEM, SOAR, Cloud Security, etc.) will be valued.

• Excellent analysis, problem-solving, and technical diagnostic capabilities.

• More than 5 years of experience in Cybersecurity, including incident response and security operations.

• Solid knowledge of attack techniques, threat actors, Cyber Kill Chain, and the MITRE ATT&CK framework.

• Experience with SIEM platforms, EDR, forensic analysis, malware analysis, and threat intelligence.

• Extensive knowledge of networks, operating systems, Cloud technologies, and security controls.

• Experience in the telecommunications sector will be valued.

• Ability to work under pressure during critical incidents and achieve results within established deadlines.

• Excellent stakeholder management and coordination skills.

• Oral and written communication skills, including the preparation of technical reports and executive summaries.

• Flexibility, autonomy, and the ability to manage multiple priorities simultaneously.

• Excellent level of English, both spoken and written.

What do we offer?

🌍 Flexible work: 60% from home and 40% from the office, with flexible hours!

🏡 20 additional remote work days: Work from anywhere in Spain.

🗓️ 25 vacation days: Additionally, enjoy December 24th and 31st off, and you have the option to purchase up to 10 additional days.

🍽️ Restaurant vouchers: In addition to fixed remuneration and a flexible remuneration plan.

🩺 Free health insurance: Coverage with Adeslas, life insurance, and a comprehensive health and wellness management program, both physical and mental.

💰 Pension plan option. Secure your future with our pension plan options.

❤️ 3 volunteering days per year: Dedicate time to volunteering projects with these additional days.

🚀 Career development and training: Access to an AI-based skills development platform and learning content from Skillsoft, MIT Horizon, Harvard, and more.

📲 App for digital management. Organize your day-to-day in the office easily with our app.

If you want to get to know us better, visit our website and discover what life working at Vodafone would be like: https://www.vodafone.es/c/conocenos/es/vodafone-espana/trabaja-con-nosotros/

#Vodafone Spain

View original advert (Spanish)

Sobre la posición:

Tu misión como Cyber Defence Specialist será proteger la infraestructura, la información y a las personas clientes de Vodafone frente a las ciberamenazas, liderando y coordinando la respuesta ante incidentes de seguridad. Formarás parte clave del equipo de Cyber Defence, siendo responsable de identificar, contener, erradicar y recuperar incidentes de ciberseguridad, minimizando su impacto en el negocio y garantizando la mejora continua de la resiliencia cibernética.

Además, te integrarás en un equipo global y multinacional de especialistas en Ciberseguridad, apasionado por construir un futuro conectado y seguro para las personas clientes y para la sociedad.

Como Cyber Defence Specialist, liderarás las siguientes responsabilidades principales:

• Gestionar el ciclo completo de vida de los incidentes de ciberseguridad, garantizando una respuesta eficaz y en los plazos adecuados.

• Realizar actividades de clasificación, análisis, investigación, contención, erradicación y recuperación de incidentes.

• Coordinar las acciones de respuesta técnica entre los equipos de Seguridad, Infraestructura, Redes, Cloud y Aplicaciones.

• Llevar a cabo análisis forense y recopilación de evidencias para apoyar investigaciones y análisis de causa raíz.

• Analizar alertas de seguridad, indicadores de compromiso (IoCs) e inteligencia de amenazas para determinar el alcance y el impacto de los incidentes.

• Liderar investigaciones técnicas durante incidentes graves de seguridad y situaciones de crisis cibernética.

• Desarrollar, mantener y mejorar procedimientos, playbooks y runbooks de respuesta ante incidentes.

• Coordinar revisiones posteriores a los incidentes y asegurar que las lecciones aprendidas se identifiquen e implementen.

• Dar soporte a actividades de caza de amenazas (Threat Hunting) y detectar de forma proactiva amenazas emergentes.

• Garantizar la correcta documentación de los incidentes, las acciones realizadas y los planes de remediación.

• Colaborar con las áreas de Cyber Detect, Threat Intelligence, Vulnerability Management y Red Team para reforzar las capacidades de seguridad.

• Participar en ejercicios de ciberseguridad, simulaciones y escenarios tabletop para validar la preparación de la organización ante incidentes.

• Dar soporte a los requisitos regulatorios, de cumplimiento y auditoría relacionados con la gestión de incidentes de ciberseguridad.

¿Qué necesitamos?

• Se valorará contar con certificaciones en Respuesta ante Incidentes, Análisis Forense Digital o Ciberseguridad (GCIA, GCIH, GCFA, CISSP, CEH o equivalentes).

• Se valorará disponer de certificaciones en tecnologías de seguridad (EDR, SIEM, SOAR, Cloud Security, etc.).

• Excelentes capacidades de análisis, resolución de problemas y diagnóstico técnico.

• Más de 5 años de experiencia en Ciberseguridad, incluyendo respuesta ante incidentes y operaciones de seguridad.

• Sólidos conocimientos sobre técnicas de ataque, actores de amenazas, Cyber Kill Chain y el framework MITRE ATT&CK.

• Experiencia en plataformas SIEM, EDR, análisis forense, análisis de malware e inteligencia de amenazas.

• Amplios conocimientos de redes, sistemas operativos, tecnologías Cloud y controles de seguridad.

• Se valorará experiencia en el sector de las telecomunicaciones.

• Capacidad para trabajar bajo presión durante incidentes críticos y obtener resultados en los plazos establecidos.

• Excelentes habilidades de gestión y coordinación de stakeholders.

• Capacidad de comunicación oral y escrita, incluyendo elaboración de informes técnicos y resúmenes ejecutivos.

• Flexibilidad, autonomía y capacidad para gestionar múltiples prioridades de forma simultánea.

• Nivel excelente de inglés, tanto hablado como escrito.

¿Qué te ofrecemos?

🌍 Trabajo flexible: 60% desde casa y 40% desde la oficina, ¡con horario flexible!

🏡 20 días adicionales de teletrabajo: Trabaja desde cualquier punto de España.

🗓️ 25 días de vacaciones: Además, disfruta de los días 24 y 31 de diciembre libres, y tienes la opción de comprar hasta 10 días adicionales.

🍽️ Tickets restaurante: Adicionales a la retribución fija y plan de remuneración flexible.

🩺 Seguro de salud gratuito: Cobertura con Adeslas, seguro de vida y un programa integral de gestión de cuidado de la salud y bienestar, tanto físico como mental.

💰 Opción de plan de pensiones. Asegura tu futuro con nuestras opciones de plan de pensiones.

❤️ 3 día de voluntariado al año: Dedica tiempo a proyectos de voluntariado con estos días adicionales.

🚀 Desarrollo de carrera y formación: Acceso a una plataforma de desarrollo de habilidades basada en Inteligencia Artificial y contenidos de aprendizaje de Skillsoft, MIT Horizon, Harvard y más.

📲 App para la gestión digital. Organiza tu día a día en la oficina de manera sencilla con nuestra app.

Si quieres conocernos mejor, entra en nuestra web y descubre cómo sería la vida trabajando en Vodafone: https://www.vodafone.es/c/conocenos/es/vodafone-espana/trabaja-con-nosotros/

#Vodafone Spain