Tech - Analista forense y respuesta de incidentes DFIR N3

Y PARA ELLO, CREEMOS QUE SERÍA IDEAL QUE CONTARAS CON...

Experiencia

Más de 3 años en ciberseguridad, con al menos 1 año en investigación de incidentes y forense.

Experiencia demostrable en:

Análisis forense aplicado a IR.

Gestión de incidentes de ciberseguridad.

Forense avanzado en Windows y Linux.

Análisis dinámico en sandbox (AnyRun, JoeSandbox, CAPE) y herramientas estáticas (yara, CAPA, FLOSS).

Investigación en entornos cloud (Microsoft, AWS, Google).

Coordinación transversal entre distintas áreas.

Se valorará experiencia con clientes en inglés, conocimientos de análisis forense en móviles y motivación por seguir aprendiendo.

Formación

Requerida: FP Superior o titulación universitaria en informática o telecomunicaciones.

Deseable: certificaciones como GCIH, GCFE, GCFA, GREM, CHFI.

Idiomas

Inglés B2 o superior (hablado y escrito).

• Medidas de conciliación y flexibilidad horaria.
• Formación continua y certificaciones.
• Modelo híbrido de teletrabajo.
• Atractivo paquete de beneficios sociales.
• Excelente ambiente de trabajo dinámico y multidisciplinar.
• Programas de voluntariado.

Formarás parte del equipo DFIR atendiendo nuevos incidentes y dando continuidad a investigaciones en curso. Entre tus responsabilidades estarán:

Conducir investigaciones en entornos corporativos e incidentes de seguridad, identificando amenazas y actividades sospechosas.

Coordinar equipos implicados en la respuesta ante incidentes.

Recolectar, preservar y analizar evidencias digitales, identificando causa raíz y alcance del incidente.

Examinar eventos de seguridad, registros de acceso y otros datos relevantes para reconstruir la secuencia de ataque.

Utilizar herramientas forenses para analizar sistemas, redes y dispositivos en búsqueda de IoCs o actividad maliciosa.

Preparar informes detallados con hallazgos y recomendaciones de mejora.

Investigar intrusiones, clonar dispositivos, analizar datos, mantener reuniones con clientes y actuar como Incident Handler o analista técnico.

Este trabajo tiene guardias.

Necesarios:

Uso de soluciones forenses para adquisición de evidencias (triaje o completa).

Conocimiento de sistemas de ficheros y sistemas operativos (Windows, MacOS, iOS, Android).

Manejo de suites forenses (Magnet AXIOM, X-Ways, KAPE, Nirsoft).

Conocimiento de TTPs de actores de amenazas.

Deseables:

Conocimientos generales de IR y ciberseguridad para análisis de logs (Firewalls, EDR, SIEM).

Experiencia forense en Azure, AWS o GCP.

Buscamos a alguien con trabajo en equipo, proactividad, capacidad resolutiva, comunicación con clientes, creatividad y pensamiento crítico.