Tech - Responsable de CSIRT y DFIR

Formación

Necesario:

Titulación universitaria (grado y/o máster) en áreas relacionadas: informática o telecomunicación preferiblemente

Máster o formación posgrado relacionada con el campo de la ciberseguridad

Deseables

Certificaciones como: GCFA, GCIH, CISSP, CISM, CEH, CHFI y etc..

Castellano: nativo o muy fluido

Necesario: Inglés (nivel alto, C1)

• Medidas de conciliación y flexibilidad horaria.
• Formación continua y certificaciones.
• Modelo híbrido de teletrabajo.
• Atractivo paquete de beneficios sociales.
• Excelente ambiente de trabajo dinámico y multidisciplinar.
• Programas de voluntariado.

Tu misión será liderar el equipo de CSIRT & DFIR, asegurando la correcta gestión de incidentes de seguridad, desde su detección hasta su resolución y aprendizaje posterior.

Tu día a día:

Coordinar la operación global de los servicios DFIR/CSIRT, asegurando una respuesta eficaz ante incidentes de ciberseguridad.

Mantener la operativa del equipo documentada y actualizada, incluyendo entornos de laboratorio.

Garantizar la correcta coordinación entre DFIR/CSIRT y el resto de equipos de ciberseguridad.

Gestionar la capacidad y el desarrollo del equipo, asegurando recursos, formación y herramientas adecuadas.

Supervisar la gestión financiera de los servicios y elaborar reporting para dirección (costes, business cases, etc.).

Colaborar en la evolución de servicios existentes y el desarrollo de nuevas capacidades.

Gestionar la relación con clientes (incluyendo nivel ejecutivo y legal) durante incidentes y en la prestación del servicio.

Apoyar a ventas y preventa en oportunidades comerciales relacionadas con los servicios.

Mantener relación estratégica con fabricantes de soluciones de ciberseguridad.

Actuar como enlace con dirección en incidentes críticos y el estado global del servicio.

Participar puntualmente en iniciativas de visibilidad (eventos, artículos, blog corporativo).

La residencia en Madrid.

Jornada completa - Disponibilidad

Y PARA ELLO, CREEMOS QUE SERÍA IDEAL QUE CONTARAS CON...

Experiencia

+de 10 años en de experiencia en gestión de servicios de ciberseguridad.

Experiencia demostrada en gestión de incidentes de seguridad complejos.

Experiencia en entornos corporativos grandes, preferiblemente Telco o multinacionales.

Participación en investigaciones forenses digitales (host, red, cloud).

Experiencia en coordinación de equipos multidisciplinares y gestión de crisis.

Conocimiento profundo de las técnicas forenses (DFIR), inteligencia de amenazas y la metodología general de respuesta a incidentes (NIST 800-61 v2 y marcos similares)

Conocimientos generales de seguridad ofensiva, análisis y vulnerabilidades, así como otros servicios SOC tipo SIEM, SASE, DLP, etc.

Conocimientos básicos de privacidad de datos: GDPR, LOPD, ENSv3, etc.

Para desempeñar el rol, las skills que encajarían con el equipo y el proyecto serían:

Alta capacidad de autogestión y organización del tiempo.

Capacidad para gestionar múltiples actividades simultáneamente en entornos de presión.

Habilidad para coordinar y dinamizar reuniones (presenciales y virtuales) en castellano e inglés.

Excelentes habilidades de comunicación y presentación, con capacidad de síntesis (castellano e inglés).

Experiencia en comunicación con alta dirección (nivel C).

Capacidad de gestión y resolución de reclamaciones.

Experiencia en gestión de equipos distribuidos e internacionales.