Especialista en ciberseguridad – Incident Response Specialist

Acerca del puesto

Buscamos un/a Incident Response Specialist (DFIR) para reforzar el equipo de ciberseguridad en Bilbao. La posición implica gestionar y responder a incidentes de seguridad con rapidez y eficacia, garantizando la continuidad de los servicios.

Responsabilidades principales

• Gestionar la respuesta a incidentes, estableciendo gravedad y priorizando mitigaciones.
• Realizar análisis avanzados de logs, tráfico de red, forense en memoria y endpoints.
• Identificar TTPs mediante el marco MITRE ATT&CK y correlacionar IOCs con amenazas previas.
• Analizar malware y técnicas de explotación para determinar el impacto.
• Diseñar y ejecutar estrategias de contención, erradicación y recuperación.
• Desarrollar y optimizar planes de respuesta (IRP) y automatizar procesos con scripts o herramientas SOAR.
• Generar informes técnicos y ejecutivos, documentar lecciones aprendidas y coordinar cumplimiento de normativas (ISO 27001, NIST, GDPR).

Perfil requerido

• Especialista en respuesta a incidentes (DFIR) con experiencia en entornos corporativos.
• Conocimientos profundos de análisis forense y de malware.
• Capacidad para trabajar bajo presión y tomar decisiones rápidas.

Habilidades requeridas

• Análisis de logs
• Análisis de tráfico de red
• Forense en memoria
• Análisis de endpoints
• MITRE ATT&CK
• Indicadores de compromiso (IOCs)
• Análisis de malware
• Desarrollo de scripts
• Herramientas SOAR
• Conocimiento de ISO 27001
• Conocimiento de NIST
• Conocimiento de GDPR

Lo que ofrecemos

• 32 días laborables de descanso, jornada intensiva en verano y teletrabajo.
• Contrato indefinido y retribución competitiva con planes flexibles.
• Programa de bienestar: acceso a red de gimnasios y telemedicina gratuita.
• Formación continua y desarrollo profesional.
• Cultura empática, liderazgo cercano y trabajo en equipo.