Especialista en Respuesta a Incidentes (DFIR)

Acerca del puesto

Buscamos un/a Incident Response Specialist (DFIR) para reforzar el equipo de ciberseguridad en Bilbao. El/la profesional será responsable de gestionar y mitigar incidentes de seguridad, garantizando una respuesta rápida y eficaz.

Responsabilidades principales

• Gestionar la respuesta a incidentes, determinar su gravedad y priorizar acciones de mitigación.
• Realizar análisis avanzados de logs, tráfico de red, forense en memoria y endpoints.
• Identificar TTPs mediante el marco MITRE ATT&CK y correlacionar IOCs con amenazas previas.
• Diseñar y ejecutar estrategias de contención, erradicación y recuperación de sistemas comprometidos.
• Desarrollar y optimizar planes de respuesta (IRP) y automatizar procesos con scripts o herramientas SOAR.
• Generar informes técnicos y ejecutivos, documentar lecciones aprendidas y asegurar el cumplimiento de normativas como ISO 27001, NIST y GDPR.

Perfil requerido

• Experiencia demostrada en respuesta a incidentes y análisis forense.
• Conocimiento profundo de metodologías MITRE ATT&CK y gestión de IOCs.
• Capacidad para trabajar bajo presión y coordinar con equipos multidisciplinares.

Habilidades requeridas

• Análisis de logs y tráfico de red.
• Forense en memoria y análisis de endpoints.
• Investigación de malware y explotación.
• Automatización con scripts y plataformas SOAR.
• Redacción de informes técnicos y ejecutivos.

Lo que ofrecemos

• Contrato indefinido y retribución competitiva.
• 32 días laborables de descanso, jornada intensiva en verano y teletrabajo.
• Plan de formación continua y desarrollo profesional.
• Programa de bienestar con acceso a gimnasio y telemedicina.
• Ambiente de trabajo empático, flexible y colaborativo.