Respondedor de Incidentes de Ciberseguridad y Forense Digital

Trabajamos continuamente para diseñar la mejor experiencia para ti. Aquí tienes algunos ejemplos de cómo cuidaremos de ti:

• Condiciones de trabajo flexibles
• Seguro de vida y accidentes
• Seguro médico a un precio competitivo
• Inversión en tu aprendizaje y desarrollo
• Descuentos en membresías de gimnasio

En este puesto senior, liderarás y apoyarás las actividades de respuesta ante incidentes y análisis forense digital, colaborando estrechamente con analistas de SOC, equipos de infraestructura y de aplicaciones.

Esta posición incluye la escalada de la responsabilidad durante incidentes mayores y requiere la participación en una rotación de guardia (on-call). Trabajarás de forma práctica con incidentes de seguridad complejos en endpoints, identidad, red y la nube.

Colabora con equipos globales para gestionar rápidamente las amenazas y reducir el impacto en el negocio.

Impacto: Como Digital Forensic and Cybersecurity Incident Responder, desempeñarás un papel crucial en la protección de los sistemas de información y los datos de nuestra organización, teniendo un impacto significativo en nuestras operaciones comerciales.

• Monitorizar y analizar la infraestructura de seguridad, desempeñando un papel clave en la identificación y el abordaje de amenazas e incidentes para mantener la integridad, confidencialidad y disponibilidad de los datos y sistemas críticos.
• Contribuir a los procesos de respuesta ante incidentes de seguridad y a las mejores prácticas.
• Ser el líder de las investigaciones de incidentes de seguridad críticos.
• Llevar a cabo investigaciones de seguridad exhaustivas mediante el análisis de logs, tráfico de red... y otras fuentes de datos para encontrar las causas raíz.
• Mejorar y monitorizar continuamente nuestros flujos de trabajo de detección y respuesta ante incidentes de seguridad.
• Colaborar con equipos multidisciplinares para implementar y mejorar casos de uso, runbooks y procedimientos para gestionar adecuadamente los incidentes de seguridad que ocurran.
• Actuar como punto de escalada para los analistas del equipo.
• Aprovechar tu experiencia para identificar, evaluar y recomendar nuevas herramientas y tecnologías que puedan mejorar las capacidades de respuesta ante incidentes del equipo.
• Aportar experiencia en actividades de respuesta ante incidentes y análisis forense digital, incluyendo la captura y preservación de logs del sistema, capturas de memoria volátil, capturas de imágenes...

• Más de 5 años de experiencia práctica en respuesta ante incidentes.
• Experiencia práctica en análisis forense digital, incluyendo la recogida, el triaje y el análisis de evidencias de endpoints utilizando herramientas de extracción de artefactos.
• Experiencia demostrable en al menos dos de las siguientes áreas: Malware Analysis, Cloud Security, Vulnerability Management u Operational Technology.
• Experiencia de programación en lenguajes de scripting como (Python, PowerShell o Bash).
• Sólido conocimiento de la arquitectura de Linux y Windows, protocolos de red comunes y conceptos de inspección de paquetes.
• Experiencia con tecnologías de seguridad como firewalls, IDS/IPS, anti-malware, SIEM y herramientas de detección y respuesta en endpoints (EDR).
• Excelentes habilidades de resolución de problemas y capacidad para trabajar eficazmente bajo presión durante incidentes de alta gravedad.
• Fuertes habilidades de comunicación escrita y verbal, incluyendo la capacidad de documentar hallazgos y presentar recomendaciones.
• Conocimientos avanzados de técnicas de ataque comunes (exploits de sistema, ataques de red, protocolos web, phishing y malware).
• Se considerará un plus el conocimiento sobre cómo integrar capacidades de IA/LLM en la respuesta ante incidentes, como el resumen automatizado de evidencias, la automatización de playbooks de SOC/IR o la generación de reglas de detección.
• Se considerará un plus la experiencia práctica en Red Team.
• Se considerará un plus el conocimiento de arquitectura en la nube, especialmente AWS.
• Se considerarán un plus las certificaciones de seguridad como CRTO, OSCP, GCIH, GCFA, GEIR...