CDC / SOC - Experto en Análisis de Respuesta a Incidentes - Turno de Mañana (m/f/d)

• Nuestro Cyber Defense Center está totalmente construido y en funcionamiento. Ahora buscamos reforzar el equipo con un experto en Incident Response para cubrir el turno de tarde de los días laborables.  Este es un rol técnico práctico y experimentado, centrado en incidentes avanzados y en la mejora continua, en lugar del triaje de alertas de nivel uno.
• Te unirás a una gran organización de Ciberseguridad con excelentes oportunidades de crecimiento, desarrollo y promoción basadas en el rendimiento y la formación. El aprendizaje continuo es esencial en este campo, y la empresa lo apoya con una amplia gama de opciones de educación y formación para mejorar tanto las habilidades blandas como las técnicas.
• Más de 5 años de experiencia profesional en Incident Response, liderando la respuesta a incidentes de seguridad de nivel medio a crítico.
• Experiencia práctica en respuesta ante incidentes, incluyendo triaje, contención, remediación e investigaciones de seguridad de extremo a extremo.
• Experiencia colaborando con Escalation Management,  Product Development/Engineering, IT, Legal, Cloud Ops y equipos de ciberseguridad más amplios para liderar la remediación.
• Grado universitario en Tecnologías de la Información o formación comparable.
• Sólidas habilidades de inglés, inglés de negocios fluido (hablado y escrito) en nivel avanzado (B2+).
• Formación adicional en informática forense y gestión de incidentes de seguridad.
• Conocimiento experto en sistemas SIEM (preferiblemente Splunk), herramientas SOAR y soluciones EDR.
• Sólida experiencia técnica en tecnologías desplegadas y técnicas de ciberataque.
• Conocimiento de estándares y marcos de trabajo de TI nacionales e internacionales (ISO 27001, NIST Cyber Security Framework, BSI Grundschutz, ITIL, OWASP, MITRE ATT&CK).
• Altas capacidades comunicativas y analíticas, capacidad para trabajar de forma independiente y un fuerte espíritu de equipo.
• Confianza y capacidad de persuasión con habilidades comunicativas en inglés. El alemán será muy valorado pero no es obligatorio.
• Compromiso con la educación continua y el desarrollo profesional.
• Sería un plus: Sólidas habilidades de forense digital, incluyendo análisis, reconstrucción de líneas de tiempo e interpretación de artefactos en entornos Windows, macOS, Linux y la nube.
• Sería un plus: Experiencia en respuesta ante incidentes en la nube, incluyendo familiaridad con el registro (logging) nativo de la nube, sistemas de identidad y técnicas de investigación.
• Sería un plus: Conocimiento de seguridad de aplicaciones, incluyendo la investigación de ataques en la capa de aplicación, casos de abuso y amenazas específicas de SaaS.
• Horario de trabajo: Turno de mañana (05:45 – 14:00h), de lunes a viernes (sin rotación).

Un lugar de trabajo moderno y bien equipado te espera en Plaza Catalunya — en pleno corazón de Barcelona.
 

Como parte de nuestro compromiso con un entorno de trabajo positivo y de apoyo, nuestra empresa ofrece una gama de beneficios adicionales atractivos. Estos incluyen vales de restaurante, beneficios de transporte, seguro médico y vales de gimnasio. A través de nuestra plataforma de descuentos, también puedes disfrutar de descuentos y beneficios mensuales en una amplia variedad de categorías, desde servicios hasta ropa y alojamiento.

Trabajando estrechamente con departamentos internacionales, desarrollamos soluciones orientadas al cliente en equipos pequeños y flexibles.

Nuestros empleados son muy importantes para nosotros. Formarás parte de una cultura corporativa apreciativa y abierta con jerarquías horizontales.

Te ofrecemos diversas y emocionantes oportunidades profesionales en un entorno de trabajo dinámico que apuesta por el desarrollo y el progreso. 

Creemos en dar a nuestros empleados la flexibilidad que necesitan para realizar su mejor trabajo. Nuestro modelo más popular es el modelo híbrido, que ofrece a los empleados la opción de trabajar de forma remota hasta 12 días al mes. El tiempo en la oficina se centra en la colaboración.

• Coordinar y comunicar incidentes de seguridad informática entre equipos y países, gestionando el proceso de respuesta ante incidentes.
• Detectar y analizar posibles incidentes de seguridad, garantizando una contención eficaz.
• Reconstruir ciberataques y malware, analizar datos sensibles y derivar acciones de remediación.
• Desarrollar mecanismos para detectar anomalías y ataques, iniciando medidas preventivas para alertar a tiempo.
• Monitorizar el panorama general de amenazas en Internet y proporcionar recomendaciones accionables.
• Asesorar a proyectos internos en cuestiones relacionadas con la seguridad.
• Realizar investigaciones forenses informáticas.
• Crear informes significativos sobre incidentes de seguridad informática.