Ingeniero de Respuesta a Incidentes de Ciberseguridad

• 2-4 años de experiencia profesional en operaciones de ciberseguridad, respuesta a incidentes, operaciones de SOC, seguridad de infraestructuras o una disciplina estrechamente relacionada.
• Experiencia práctica investigando eventos de seguridad y coordinando acciones de respuesta técnica en un entorno de IT empresarial.
• Formación técnica en informática, tecnologías de la información, ciberseguridad, ingeniería o una disciplina relacionada, o experiencia práctica equivalente.
• Capacidad para gestionar los incidentes asignados con una supervisión limitada, reconociendo al mismo tiempo los umbrales de escalada y los límites de decisión.
• Competencia profesional en inglés, tanto escrito como hablado.

• Experiencia con tecnologías de seguridad de Microsoft, KQL, detección y respuesta de endpoints, monitorización de seguridad en la nube o investigación de identidad.
• Experiencia en gestión de casos, triaje forense, gestión de vulnerabilidades, inteligencia de amenazas o investigaciones de phishing y compromiso de cuentas.
• Experiencia con scripting, análisis de datos, APIs o flujos de trabajo de automatización.
• Las certificaciones relevantes como GCIH, GCFA, Security+, SC-200 o equivalentes son una ventaja pero no son obligatorias.

Nos adaptamos a ti:

🕓 Con nuestro horario flexible, tendrás la libertad de ajustar tus horas de trabajo para adaptarlas a tus necesidades y responsabilidades personales.

💻 Sabemos lo bien que es trabajar desde casa. Con nuestro plan de trabajo híbrido, puedes disfrutar trabajando desde la comodidad de tu hogar.

🏝 ¿Necesitas más tiempo para relajarte y desconectar? Con nuestro Holy Pack, puedes comprar días de vacaciones adicionales para recargar energías cuando más lo necesites.

📅 ¡Celebra los días festivos a tu manera! Con los Floating Holidays, puedes intercambiar días festivos por otros días que se adapten mejor a tus planes y preferencias personales.

🧘 ¿Necesitas tiempo adicional para explorar nuevas experiencias o centrarte en proyectos personales? Con el Sabbatical Pack, puedes solicitar hasta 2 meses de excedencia adicional (no remunerada).

💞 Valoramos la importancia de la familia y queremos apoyarte en todos los aspectos de tu vida. Nuestra Política Global de Permisos Familiares ofrece condiciones remuneradas flexibles para cuando más lo necesites, ya sea que estés a punto de ser padre/madre, necesites tiempo para superar una pérdida o para cuidar de un ser querido.

Cuidamos de ti:

📱 Con acceso a la plataforma de salud y bienestar Wellwo, ¡tú y hasta 5 personas de tu elección podéis disfrutar de acceso a contenidos de bienestar, asesoramiento nutricional, clases de fitness y más!

🏄 Desde clases de baile hasta la reserva de un spa en un hotel, ofrecemos un acuerdo con Wellhub para que puedas acceder a una red de miles de gimnasios y centros deportivos para mantener tu cuerpo activo de la forma que más te guste.

🩺 Tu bienestar es nuestra prioridad. Tendrás servicio médico en tu lugar de trabajo para una atención cercana a cualquier necesidad médica.

Te empoderamos:

🎯 Con Career Hub, nuestra plataforma de desarrollo profesional impulsada por IA, puedes conectar con oportunidades de trabajo, proyectos y mentores en Schneider Electric a nivel mundial.

🤑 Te ofrecemos la oportunidad de ser accionista de Schneider Electric y participar en nuestros logros con nuestro programa de propiedad de acciones.

🙌 Celebramos el talento y el éxito de todos con nuestro programa de reconocimiento, a través del cual puedes dar y recibir puntos por tus logros y canjearlos por tarjetas regalo en tus tiendas favoritas.

💗 Tendrás un seguro de vida para tu protección.

💰 Te ofrecemos un Plan de Remuneración Flexible en el que puedes elegir entre diversas opciones, como seguro médico, vales de comida, vales de guardería, vales de transporte, formación y más.

🎁 Con Club Schneider, disfrutarás de descuentos especiales en tus tiendas, restaurantes, agencias de viajes y otros servicios externos favoritos.

💚 Participa en programas de voluntariado subvencionados por la empresa para contribuir a nuestra comunidad y tener un impacto positivo en tu entorno.

⚡Somos su Socio en Tecnología Energética. Electrificamos, automatizamos y digitalizamos cada industria, negocio y hogar, impulsando la eficiencia y la sostenibilidad para todos.

En Schneider Electric, nuestros valores - IMPACT (Inclusión, Maestría, Propósito, Acción, Curiosidad, Trabajo en equipo) - son la base de todo lo que hacemos. Convertirse en un "Impact Maker" significa transformar las ambiciones de sostenibilidad en acciones en la intersección de la automatización, la electrificación y la digitalización.

¿Estás preparado para liderar la transformación digital y crear un mundo más sostenible?🌳

Si estás dispuesto a desafiar tu creatividad y generar un impacto, ¡estamos encantados de darte la bienvenida!

Schneider Digital es el departamento digital de Schneider Electric, que lidera la transformación digital en la compañía brindando soporte global a nuestros equipos internos y a nuestros clientes. Schneider Digital consta de 6 Digital Hubs en todo el mundo, ubicados estratégicamente para garantizar un soporte 24/7 en toda la empresa (Francia, China, India, EE. UU., México y España). Nuestro Digital Hub en Barcelona está formado por más de 450 empleados que trabajan en proyectos estratégicos y diferentes roles como Data, Ciberseguridad, ERP, Cloud, Infraestructuras, Gestión de Proyectos IT o Marketing Digital.

Estamos buscando un Cybersecurity Incident Response Engineer para unirse al equipo de Enterprise IT Infrastructure Security en Barcelona. El puesto se centra en la respuesta a incidentes de ciberseguridad y apoya la gestión coherente de los incidentes que afectan a la infraestructura de IT de la empresa.

El candidato seleccionado gestionará de forma independiente los incidentes de seguridad dentro del ámbito regional asignado, siguiendo los procesos y playbooks de respuesta a incidentes establecidos. El puesto requiere un sólido análisis técnico, una gestión de casos disciplinada, una coordinación eficaz con los equipos operativos y una escalada oportuna cuando un incidente supere el alcance o la gravedad asignados.

Misión del puesto

• Ejecutar el ciclo de vida de respuesta a incidentes de extremo a extremo para los incidentes de ciberseguridad asignados dentro de una región.
• Validar alertas, determinar el alcance y el impacto del incidente, coordinar las acciones de contención y recuperación, y documentar las conclusiones y las pruebas.
• Aplicar los playbooks y procedimientos aprobados de forma coherente, adaptando las tareas del caso cuando sea necesario, al tiempo que se escalan los incidentes de alta prioridad, globales o altamente complejos a los responsables de respuesta senior o a los propietarios del incidente.
• Mantener una comunicación clara con los equipos técnicos, las partes interesadas regionales de ciberseguridad y los contactos comerciales afectados durante toda la investigación.

Responsabilidades clave

• Revisar las alertas de seguridad y los eventos reportados para determinar si representan un incidente de ciberseguridad.
• Evaluar la gravedad, los activos afectados, los usuarios, el alcance empresarial y el impacto potencial utilizando los criterios de clasificación establecidos.
• Recopilar y analizar las pruebas pertinentes, incluidos los eventos de SIEM, la telemetría de endpoints, los datos de identidad e inicio de sesión, los artefactos de correo electrónico, los registros de red, la actividad en la nube y los indicadores de compromiso.
• Desarrollar y documentar una cronología de la investigación, las hipótesis de trabajo, los hallazgos y las conclusiones técnicas.
• Escalar con prontitud cuando las pruebas indiquen un alto impacto, un alcance transregional, implicaciones legales o de privacidad, o la necesidad de un análisis forense especializado.
• Coordinar las acciones de contención con los equipos de SOC, endpoint, identidad, mensajería, red, nube, infraestructura y aplicaciones.
• Utilizar los playbooks y los procedimientos de respuesta aprobados para reducir la exposición preservando al mismo tiempo las pruebas pertinentes.
• Realizar el seguimiento de las acciones de remediación y recuperación asignadas hasta su finalización y validar que se han implementado las medidas técnicas acordadas.
• Mantener registros de casos precisos y oportunos, incluidas las acciones tomadas, las pruebas revisadas, las decisiones, los responsables y las actualizaciones de estado.
• Proporcionar resúmenes técnicos claros tanto para las partes interesadas técnicas como para las no técnicas en inglés.
• Coordinarse con los Digital Risk Leaders regionales, CISOs, SOC, Cyber Defense, Infrastructure, Identity, Forensics, Threat Intelligence, Privacy y otros equipos según lo requiera el caso.
• Participar en los traspasos y revisiones operativas para apoyar la continuidad de la respuesta entre distintas zonas horarias.
• Aportar información objetiva a las revisiones post-incidente y a las lecciones aprendidas. La responsabilidad del rediseño de procesos o de las iniciativas de mejora estratégica no es una expectativa principal de este puesto.
• Utilizar herramientas de SIEM, EDR, identidad, red, nube, seguridad de correo electrónico y gestión de casos para investigar incidentes.
• Crear o adaptar consultas de hunting básicas y scripts para recopilar, normalizar, correlacionar o resumir datos de investigación.
• Utilizar capacidades de automatización aprobadas y asistidas por IA para mejorar la velocidad y la coherencia del análisis y la elaboración de informes, bajo controles de gobernanza y revisión establecidos.
• Compartir observaciones operativas recurrentes con los responsables de respuesta senior y los equipos de detección o ingeniería para una evaluación posterior.

• Estructurado, metódico y responsable en el manejo de casos y la documentación de pruebas.
• Capaz de mantener la calma, priorizar eficazmente y tomar decisiones operativas acertadas en situaciones de tiempo crítico.
• Comunicador claro capaz de explicar los hallazgos técnicos y las acciones necesarias a diferentes audiencias.
• Miembro de equipo colaborativo que trabaja eficazmente entre regiones, funciones y dominios técnicos.
• Curioso y analítico, con voluntad de aprender de los incidentes y desarrollar una mayor experiencia técnica.
• Cuidadoso con la información confidencial y comprometido con el manejo ético de las pruebas.
• Cómodo recibiendo orientación de los responsables de respuesta senior y escalando cuando un caso supera el alcance del puesto.

Intermedio

Conocimiento práctico de triaje, análisis, contención, erradicación, recuperación, recopilación de pruebas, escalada y cierre de casos.

Intermedio

Capacidad para utilizar herramientas de detección de incidentes, investigación, coordinación de respuesta, triaje forense y análisis de indicadores.

Intermedio

Capacidad para investigar alertas, correlacionar eventos, crear consultas básicas y reconstruir cronologías de incidentes.

Intermedio

Capacidad para interpretar alertas de endpoints, actividad de procesos, indicadores de persistencia y acciones de contención de hosts.

Principiante a intermedio

Comprensión del compromiso de cuentas, el abuso de MFA, el acceso privilegiado, los inicios de sesión sospechosos y los riesgos de sesión o tokens.

Principiante a intermedio

Comprensión de protocolos de red, firewalls, proxies, IDS/IPS, WAF, DNS y pruebas de red utilizadas durante las investigaciones.

Intermedio

Capacidad para comprender entornos Windows, usuarios, servicios, procesos, registros de eventos y artefactos de seguridad comunes.

Principiante a intermedio

Comprensión de los conceptos del sistema operativo Linux, registros, permisos, servicios y uso de la línea de comandos.

Seguridad en la nube: Azure / AWS

Principiante

Comprensión de conceptos de nube, registros de auditoría, controles de identidad y servicios de seguridad comunes en Azure y AWS.

Principiante a intermedio

Capacidad para comprender el impacto de las vulnerabilidades, la capacidad de explotación, el alcance afectado, el estado de la remediación y la priorización basada en el riesgo.

Principiante

Capacidad para interpretar informes de amenazas e indicadores en apoyo de una investigación específica.

Principiante

Comprensión de la preservación de pruebas, revisión de artefactos, cadena de custodia y criterios para la escalada a especialistas.

Principiante

Capacidad para utilizar Python, PowerShell, Bash, KQL, APIs o herramientas similares para tareas repetitivas de investigación e informes.

Principiante

Comprensión del uso controlado de herramientas de IA para tareas de resumen, enriquecimiento y análisis repetitivo.

¡Aporta tu experiencia en ciberseguridad a un equipo que valora tu impacto, postúlate hoy mismo!

Grado 6