Especialista en Respuesta a Incidentes (DFIR)

Acerca del puesto

Buscamos un/a Incident Response Specialist (DFIR) para reforzar nuestro equipo de ciberseguridad en Bilbao. El/la profesional será responsable de gestionar y mitigar incidentes de seguridad, garantizando una respuesta rápida y eficaz.

Responsabilidades principales

• Gestionar la respuesta a incidentes, estableciendo gravedad y priorizando acciones.
• Realizar análisis avanzados de logs, tráfico de red, forense en memoria y endpoints.
• Identificar TTPs mediante el marco MITRE ATT&CK y correlacionar IOCs con amenazas previas.
• Diseñar y ejecutar estrategias de contención, erradicación y recuperación.
• Desarrollar y optimizar planes de respuesta (IRP) y automatizar procesos con scripts o herramientas SOAR.
• Generar informes técnicos y ejecutivos, documentando lecciones aprendidas y cumpliendo normativas como ISO 27001, NIST y GDPR.

Perfil requerido

• Experiencia demostrada en gestión de incidentes de seguridad y análisis forense.
• Conocimiento profundo de metodologías DFIR y marcos de referencia.
• Capacidad para trabajar bajo presión y coordinar con equipos multidisciplinares.

Habilidades requeridas

• Análisis de logs
• Análisis de tráfico de red
• Forense en memoria
• Análisis de endpoints
• MITRE ATT&CK
• Indicadores de compromiso (IOCs)
• Análisis de malware
• Desarrollo de scripts
• Herramientas SOAR
• Conocimiento de ISO 27001, NIST y GDPR

Lo que ofrecemos

• 32 días laborables de descanso y jornada intensiva en verano.
• Teletrabajo y modalidad híbrida.
• Contrato indefinido y retribución competitiva con planes flexibles.
• Programa de bienestar: acceso a gimnasios, telemedicina y otras ventajas.
• Formación continua y proyectos retadores con referentes tecnológicos.
• Cultura empática, liderazgo cercano y trabajo en equipo.