Cyber Incident Handling

Experiencia para analizar, gestionar e investigar incidentes cibernéticos.
Gestionar y responder a incidentes de ciberseguridad para garantizar una respuesta integral, cohesiva y de clase mundial: actividades de primer triaje, analizar incidentes y determinar sus impactos, notificación y escalada de incidentes según sus impactos, participar en la contención, erradicación y recuperación de incidentes mayores, documentar y realizar el seguimiento de cada actividad relacionada con el proceso de respuesta a incidentes.
Desarrollar análisis post mortem de sistemas y redes.
Gestionar incidentes de ciberseguridad complejos a nivel global en todo el grupo. Formar parte de una capacidad de clase mundial que se encargará de responder y coordinar incidentes significativos, garantizando una resolución exitosa y adoptando las lecciones aprendidas para aumentar la ciberresiliencia.
Orquestar los recursos humanos y técnicos necesarios para la resolución de incidentes cibernéticos de alto impacto.
Diseñar y supervisar un enfoque organizado para abordar y gestionar las consecuencias de una brecha de seguridad o ciberataque con el fin de limitar los daños en los sistemas internos, datos y redes, y reducir el tiempo y los costes de recuperación.
Impulsar la mejora continua de la capacidad de respuesta cibernética de Santander mediante su participación en el programa de preparación cibernética en todo el Global Cyber Respond Team.
Revisar y coordinar proyectos relacionados con el desarrollo y la mejora de los planes, políticas y procedimientos de Respuesta a Incidentes, garantizando un enfoque coherente, profesional y disciplinado.
Participar en el programa de ejercicios cibernéticos para desarrollar capacidades a nivel mundial:
Diseñar y ejecutar planes de desarrollo enfocados para entidades y equipos internos, abordando las brechas de capacidad mediante soluciones de formación innovadoras y ejercicios cibernéticos, tales como:
Simulación en vivo / table top para probar procesos, como manuales de procedimientos (playbooks) técnicos y de negocio críticos.
Simulaciones técnicas, como Cyber Ranges.
Laboratorios de habilidades sobre el uso de herramientas de orquestación de incidentes cibernéticos y plataformas de inteligencia de amenazas.
Preparación y control de calidad (QA) final de informes de incidentes y actas orientadas a la alta dirección.
Contribuir al establecimiento de una Comunidad Global sólida y colaborativa entre las Unidades de Amenazas Cibernéticas (Cyber Threat Units).
Colaborar con las partes interesadas clave dentro del banco, como Global Forensics, Global Security Operations Centre, Corporate Security & Intelligence, Global Cyber Fraud y el equipo de Secure User Experience, entre otros.
Estar disponible para participar en el procedimiento de respuesta a incidentes en régimen 24x7, turnos de 8 horas y esquema de guardia (On-Call).

EXPERIENCIA

Más de 1 año de experiencia en ciberseguridad con un amplio conocimiento de la seguridad de la información y experiencia previa como parte de un CIRT, CSIRT o equipo de respuesta similar.

EDUCACIÓN
Grado en informática, ingeniería o similar

HABILIDADES Y CONOCIMIENTOS

Requerido
Conocimiento de metodologías de Respuesta y Gestión de Incidentes – Nivel experimentado.
Conocimiento de categorías de incidentes cibernéticos, respuesta a incidentes y cronogramas de respuesta.
Conocimiento de procedimientos y regulaciones de ciberdefensa y seguridad de la información.
Conocimiento de las etapas de un ciberataque (p. ej., reconocimiento, escaneo, enumeración, obtención de acceso, escalada de privilegios, mantenimiento del acceso, explotación de red, ocultación de huellas).
Conocimiento de los procesos de gestión de riesgos (p. ej., métodos para evaluar y mitigar riesgos).
Nivel alto de inglés.

Recomendado
Deseable contar con una o más de las siguientes certificaciones (CISSP, CISA, CISM, CEH, OSCP, GCIH).
Experiencia en el sector financiero/bancario.

-Establecer procesos de entrega (Delivery Processes).

-Supervisar el desempeño de los miembros del equipo.

-Distribuir y asignar los diferentes proyectos y tareas.

-Monitorizar, controlar y apoyar la prestación del servicio.

-Ser responsable de la calidad del servicio, la disponibilidad y el rendimiento.

- Interés por las nuevas tecnologías y "afición" por la materia de elaboración de informes.