Especialista en Respuesta a Incidentes (DFIR)

Acerca del puesto

Buscamos un/a Incident Response Specialist (DFIR) para reforzar el equipo de ciberseguridad en Bilbao. La posición implica gestionar y mitigar incidentes de seguridad, garantizando una respuesta rápida y eficaz.

Responsabilidades principales

• Gestionar la respuesta a incidentes, evaluando su gravedad y priorizando acciones de mitigación.
• Realizar análisis avanzados de logs, tráfico de red, forense en memoria y endpoints.
• Identificar TTPs mediante el marco MITRE ATT&CK y correlacionar IOCs con amenazas previas.
• Ejecutar procesos de contención, erradicación y recuperación de sistemas comprometidos.
• Diseñar y optimizar planes de respuesta (IRP) y automatizar acciones con scripts o herramientas SOAR.
• Generar informes técnicos y ejecutivos, documentando lecciones aprendidas y cumpliendo normativas como ISO 27001, NIST y GDPR.

Perfil requerido

• Experiencia demostrada en respuesta a incidentes y análisis forense.
• Conocimiento profundo de metodologías MITRE ATT&CK y gestión de IOCs.
• Capacidad para trabajar bajo presión y tomar decisiones rápidas.
• Orientación a la mejora continua y a la documentación de procesos.

Habilidades requeridas

• Análisis forense de memoria y discos.
• Análisis de tráfico de red y logs.
• Análisis de endpoints y malware.
• Uso de MITRE ATT&CK para mapear tácticas y técnicas.
• Automatización mediante scripts y plataformas SOAR.
• Elaboración de playbooks y guías de respuesta.

Lo que ofrecemos

• 32 días laborables de descanso y jornada intensiva en verano.
• Posibilidad de teletrabajo y modalidad híbrida.
• Contrato indefinido con retribución competitiva y planes flexibles.
• Programa de bienestar con acceso a gimnasios y telemedicina.
• Formación continua y proyectos retadores con referentes tecnológicos.