Una de las empresas con las que colaboramos en Joppy, una Consultora IT TOP especializada en proyectos de ciberseguridad, busca un/a Incident Response Specialist (DFIR) con al menos 3 años de experiencia para unirse al equipo en Bilbao.
Funciones a realizar: Gestión de Respuesta a Incidentes * Gestionar la respuesta a incidentes de seguridad, asegurando una acción rápida y efectiva. * Establecer la gravedad del incidente y priorizar acciones de mitigación.
Investigación y Análisis de Incidentes * Realizar análisis avanzados de incidentes utilizando logs, tráfico de red, forense en memoria y análisis de endpoints, etc... * Identificar tácticas, técnicas y procedimientos (TTPs) utilizados por los atacantes (MITRE ATT&CK;). * Analizar indicadores de compromiso (IOCs) y buscar su correlación con amenazas previas. * Realizar análisis de malware y explotación para determinar el impacto del ataque.
Contención, Erradicación y Recuperación * Diseñar y ejecutar estrategias de contención para minimizar el impacto de los ataques. * Asegurar la eliminación de artefactos maliciosos en sistemas comprometidos. * Restaurar servicios afectados asegurando la integridad y disponibilidad de datos. * Proponer mejoras identificadas en incidentes, como implementar medidas de hardening, reforzar controles de seguridad, etc...
Desarrollo y Optimización de Procesos de Respuesta * Diseñar y mejorar planes de respuesta a incidentes (IRP - Incident Response Plan).
* Automatizar la respuesta a incidentes mediante scripts o herramientas SOAR. * Establecer métricas y KPIs para evaluar la eficiencia de la respuesta. * Desarrollar playbooks y guías de respuesta para distintos tipos de incidentes.
Reportes y Documentación * Generar informes técnicos y ejecutivos sobre incidentes de seguridad. * Documentar hallazgos y lecciones aprendidas para mejorar la postura de seguridad. * Coordinar reportes de cumplimiento con normativas como ISO 27001, NIST, GDPR, etc. * Conciliación y equilibrio: 32 días laborables de descanso, jornada intensiva en verano y teletrabajo. * Carrera profesional y formación continua adaptada a tus necesidades y motivaciones. * Contrato fijo y retribución competitiva, con acceso a planes de retribución flexible. * Programa de bienestar con acceso a una red de gimnasios, servicio de telemedicina en línea gratuita y otras ventajas. * Compañía Top Employer por 5º año consecutivo, con más de 45.000 profesionales y con acceso a proyectos retadores. * Colaborarás con referentes tecnológicos del sector que serán tu inspiración y en los que te reflejarás para seguir creciendo profesionalmente. * Cultura empática, humana y flexible: promovemos un liderazgo cercano marcado por la colaboración y el trabajo en equipo.
Joppy es una plataforma de reclutamiento tecnológico construida para developers por developers. #J-18808-Ljbffr
📌 Especialista en ciberseguridad | Mid Incident Response Specialist (España)
🏢 Joppy
📍 España