Experteer Overview
En este rol te incorporarás al área de seguridad para gestionar y responder ante incidentes y brechas, apoyando a clientes y equipos internos. Serás parte de un equipo de CSIRT, buscando contener, remediar y recuperar sistemas, mientras documentas acciones y mejoras. Participarás en la recopilación y análisis de evidencias y en la implementación de herramientas de respuesta y telemetría. Esta posición te ofrece impacto práctico en la defensa ante amenazas y oportunidades de desarrollo en un entorno global.

Compensaciones / Beneficios
• Obtención de evidencias y análisis dentro del contexto de un incidente de seguridad
• Análisis de incidentes: investigar la causa y el alcance
• Contención y mitigación: recomendar medidas inmediatas
• Remediación: identificar la remediación adecuada y asegurar sistemas
• Recuperación: apoyar en restablecer sistemas y garantizar integridad
• Documentación: registrar acciones y resultados
• Mejoras post-incidente: proponer mejoras en defensas basadas en lecciones aprendidas

Responsabilidades
• Experiencia mínima de 3 años en respuesta y gestión de incidentes de complejidad media/alta (p. ej. ransomware)




• Conocimientos en herramientas para obtención de triage y/o discos (CyLR, Kape, FTK Imager)
• Conocimientos en obtención y análisis de memoria RAM (Volatility o Redline)
• Conocimientos en obtención y análisis de tráfico de red (Wireshark)
• Conocimientos en sandbox y análisis dinámico (JoeSandbox, AppAnyRun, Cuckoo, Cape)
• Despliegue de herramientas de respuesta ante incidentes y telemetría (XDR)
• Análisis de artefactos en Windows (Eric Zimmermann Tools, X-Ways, Encase, Timesketch)
• Idioma inglés B2/C1
• Deseable certificaciones GCFA o equivalentes
• Conocimiento en análisis estático de artefactos maliciosos
• Conocimiento en respuesta ante incidentes en Linux
• Conocimiento en respuesta ante incidentes en entornos cloud (AWS, Google o Microsoft)
• Experiencia en equipos CSIRT o de respuesta ante incidentes

Requisitos principales
• Ambiente de trabajo
• Oportunidades internacionales y red de contactos global
• Formación continua y plan de carrera a tu medida
• Remuneración competitiva y plan de remuneración flexible
• 31 días laborables de vacaciones
• Flexibilidad y posibilidad de teletrabajo

📌 Analista en Respuesta a Incidentes de Seguridad (Barcelona)
🏢 Kpmg
📍 Barcelona