Analista Principal del Centro de Defensa de Ciberseguridad

• Titulación en informática, seguridad informática o una cualificación técnica comparable.
• Más de 8 años de experiencia profesional en ciberdefensa e respuesta ante incidentes, con una trayectoria reconocida como experto en la materia.
• Experiencia demostrada liderando equipos técnicos e investigaciones bajo presión en situaciones de alto riesgo.

Las certificaciones relevantes se valoran como evidencia de tu experiencia; ninguna de ellas es un requisito estricto. Valoramos especialmente:

• GIAC / SANS: GCIH, GCFA, GNFA, GREM, GCTI, GDAT o GCDA; la acreditación GIAC Security Expert (GSE) es una cualificación diferencial en este nivel
• Elastic: Elastic Certified Analyst o Elastic Certified Engineer
• Seguridad en la nube: Microsoft SC-200 o AZ-500, AWS Certified Security - Specialty, o GIAC GCLD
• Análisis ofensivo y de intrusiones: OffSec OSCP u OSDA, o CREST Registered Intrusion Analyst (CRIA)

• Un entorno de trabajo seguro porque tu salud, seguridad y bienestar son siempre nuestra prioridad.
• Horario de trabajo flexible y opciones de teletrabajo, para que puedas equilibrar tu vida laboral y privada.
• Oportunidades de aprendizaje y desarrollo.
• 23 días de vacaciones al año.
• 5 días adicionales (reajuste).
• 2 días culturales.
• Un entorno de trabajo colaborativo, de confianza e innovador.
• Formar parte de un equipo internacional y trabajar en proyectos globales.
• Se ofrece ayuda para la relocalización a Madrid.

• Liderar la respuesta técnica a nuestros incidentes de seguridad más complejos y de alto riesgo como Case Lead, desde el triaje y el análisis hasta la contención, erradicación, resolución y cierre.
• Liderar investigaciones y evaluaciones de compromiso.
• Analizar artefactos maliciosos complejos (binarios, scripts, documentos) mediante análisis estático y dinámico e ingeniería inversa para determinar su funcionalidad subyacente, a menudo ofuscada.
• Impulsar nuestro programa de threat hunting basado en hipótesis: diseñar campañas de búsqueda, validar hipótesis frente a la inteligencia de amenazas y convertir los hallazgos en una cobertura de detección duradera.
• Diseñar, revisar y mejorar continuamente la lógica de detección, las reglas de correlación y los playbooks de SOAR en nuestra plataforma Elastic Security, aplicando prácticas de Detection-as-Code.
• Dar forma a la hoja de ruta de automatización e IA del CSDC: codiseñar flujos de trabajo de triaje e investigación asistidos por IA y supervisar su funcionamiento con salvaguardas claras de intervención humana (human-in-the-loop).
• Definir la hoja de ruta estratégica para las capacidades de detección y respuesta junto con el liderazgo del CSDC; evaluar y recomendar nuevas tecnologías, herramientas y metodologías.
• Actuar como asesor técnico del liderazgo del CSDC en el desarrollo de capacidades, y como punto de escalada senior y recurso de guardia para incidentes críticos.
• Mentorear y formar a analistas de Nivel 2 y Nivel 3; desarrollar contenido de formación avanzada e impulsar la transferencia de conocimientos en todo el equipo.
• Liderar iniciativas transversales con equipos adyacentes (Cyber Threat Intelligence, Offensive Security, Vulnerability Management, Platform Engineering) y dirigir a los proveedores de servicios externos para cumplir con los requisitos de seguridad de BASF.
• Representar al CSDC en órganos de gobernanza de seguridad internos y en comunidades y redes de confianza externas (por ejemplo, BSI, Deutscher CERT-Verbund, CSSA, FIRST).

• Conocimientos de nivel experto sobre el funcionamiento interno de los sistemas operativos principales (Microsoft Windows, Linux) y de los protocolos de red y análisis de tráfico.
• Comprensión profunda del "tradecraft" actual de los atacantes: amenazas persistentes avanzadas, actores, infraestructuras y TTP, estructurados según MITRE ATT&CK.
• Sólida experiencia práctica con Elastic Security como SIEM y EDR: desarrollo y ajuste de reglas de detección, investigación y hunting; la experiencia con las capacidades de automatización de Elastic (workflows, AI Assistant) y ES|QL es una gran ventaja.
• Competencia con herramientas modernas de DFIR (por ejemplo, OSQuery, Velociraptor, Volatility, Suricata, Wireshark) y con herramientas de análisis de malware e ingeniería inversa (por ejemplo, Ghidra, IDA Pro, x64dbg, WinDbg).
• Sólida experiencia en detección y respuesta ante amenazas de identidad y en la nube (Microsoft Entra ID / Active Directory, Azure, AWS).
• Capacidad para programar en Python e idealmente en Go; dominio de scripting en shells comunes (Bash, PowerShell); capacidad para leer C y ensamblador x86/x64 en el contexto de la ingeniería inversa.
• Se valorará el conocimiento práctico de las aplicaciones de IA/ML en operaciones de seguridad (triaje asistido por modelos, investigación asistida por LLM, explicabilidad).

• Capacidad demostrada para liderar a expertos técnicos en situaciones estresantes y para mantener la calma y tomar decisiones estructuradas durante incidentes críticos.
• Mentalidad sólida de mentoría y coaching; motivación genuina por hacer crecer a los analistas que te rodean.
• Comunicación fluida en inglés, tanto oral como escrita, hasta nivel ejecutivo; los conocimientos de alemán son una ventaja.
• Excelentes habilidades de organización y gestión del tiempo; disposición para participar en una rotación de guardia.