Especialista en Respuesta a Incidentes (DFIR)

Acerca del puesto

Buscamos un/a Incident Response Specialist (DFIR) para reforzar el equipo de ciberseguridad de una consultora IT de referencia en Bilbao. El/la profesional será responsable de gestionar y mitigar incidentes de seguridad, garantizando una respuesta rápida y eficaz.

Responsabilidades principales

• Gestionar la respuesta a incidentes, determinar su gravedad y priorizar acciones de mitigación.
• Realizar análisis avanzados de logs, tráfico de red, forense en memoria y endpoints.
• Identificar TTPs mediante el marco MITRE ATT&CK y correlacionar IOCs con amenazas previas.
• Diseñar y ejecutar estrategias de contención, erradicación y recuperación de sistemas comprometidos.
• Desarrollar y optimizar planes de respuesta (IRP) y automatizar procesos con scripts o herramientas SOAR.
• Generar informes técnicos y ejecutivos, documentar lecciones aprendidas y coordinar cumplimiento normativo (ISO 27001, NIST, GDPR).

Perfil requerido

• Experiencia demostrada en respuesta a incidentes y análisis forense.
• Conocimiento profundo de metodologías MITRE ATT&CK y gestión de IOCs.
• Capacidad para trabajar bajo presión y tomar decisiones rápidas.

Habilidades requeridas

• Análisis de logs y tráfico de red.
• Forense en memoria y análisis de endpoints.
• MITRE ATT&CK.
• Herramientas SOAR y scripting (Python, Bash, PowerShell).
• Análisis de malware y explotación.

Lo que ofrecemos

• 32 días laborables de descanso y jornada intensiva en verano.
• Teletrabajo y modalidad híbrida.
• Contrato indefinido y retribución competitiva.
• Plan de bienestar con acceso a gimnasios y telemedicina.
• Formación continua y proyectos retadores.