Experteer Overview

Si desea saber un poco más sobre esta oportunidad, o está considerando presentar su candidatura, por favor, lea la siguiente información del puesto.

En este rol te incorporarás al área de seguridad para gestionar y responder ante incidentes y brechas, apoyando a clientes y equipos internos. Serás parte de un equipo de CSIRT, buscando contener, remediar y recuperar sistemas, mientras documentas acciones y mejoras. Participarás en la recopilación y análisis de evidencias y en la implementación de herramientas de respuesta y telemetría.

Esta posición te ofrece impacto práctico en la defensa ante amenazas y oportunidades de desarrollo en un entorno global.

Compensaciones / Ventajas

- Obtención de evidencias y análisis dentro del contexto de un incidente de seguridad
- Análisis de incidentes: investigar la causa y el alcance
- Contención y mitigación: recomendar medidas inmediatas
- Remediación: identificar la remediación adecuada y asegurar sistemas
- Recuperación: apoyar en restablecer sistemas y garantizar integridad
- Documentación: registrar acciones y resultados
- Mejoras post-incidente: proponer mejoras en defensas basadas en lecciones aprendidas

Responsabilidades





- Experiencia mínima de 3 años en respuesta y gestión de incidentes de complejidad media/alta (p. ej. ransomware)
- Conocimientos en herramientas para obtención de triage y/o discos (CyLR, Kape, FTK Imager)
- Conocimientos en obtención y análisis de memoria RAM (Volatility o Redline)
- Conocimientos en obtención y análisis de tráfico de red (Wireshark)
- Conocimientos en sandbox y análisis dinámico (JoeSandbox, AppAnyRun, Cuckoo, Cape)
- Despliegue de herramientas de respuesta ante incidentes y telemetría (XDR)
- Análisis de artefactos en Windows (Eric Zimmermann Tools, X-Ways, Encase, Timesketch)
- Idioma inglés B2/C1
- Deseable certificaciones GCFA o equivalentes xugodme
- Conocimiento en análisis estático de artefactos maliciosos
- Conocimiento en respuesta ante incidentes en Linux
- Conocimiento en respuesta ante incidentes en entornos cloud (AWS, Google o Microsoft)
- Experiencia en equipos CSIRT o de respuesta ante incidentes

Requisitos principales

- Ambiente de trabajo
- Oportunidades internacionales y red de contactos global
- Formación continua y plan de carrera a tu medida
- Salario competitivo y plan de remuneración flexible
- 31 días laborables de vacaciones
- Flexibilidad y posibilidad de teletrabajo

📌 Analista en Respuesta a Incidentes de Seguridad (Barcelona)
🏢 Kpmg
📍 Barcelona