Experteer Overview

Si desea saber un poco más sobre esta oportunidad, o está considerando presentar su candidatura, por favor, lea la siguiente información del puesto.

En este rol te incorporarás al área de seguridad para gestionar y responder ante incidentes y brechas, apoyando a clientes y equipos internos. Serás parte de un equipo de CSIRT, buscando contener, remediar y recuperar sistemas, mientras documentas acciones y mejoras. Participarás en la recopilación y análisis de evidencias y en la implementación de herramientas de respuesta y telemetría.

Esta posición te ofrece impacto práctico en la defensa ante amenazas y oportunidades de desarrollo en un entorno global.

Compensaciones / Ventajas
Obtención de evidencias y análisis dentro del contexto de un incidente de seguridad
Análisis de incidentes: investigar la causa y el alcance
Contención y mitigación: recomendar medidas inmediatas
Remediación: identificar la remediación adecuada y asegurar sistemas
Recuperación: apoyar en restablecer sistemas y garantizar integridad
Documentación: registrar acciones y resultados
Mejoras post-incidente: proponer mejoras en defensas basadas en lecciones aprendidas

Responsabilidades




Experiencia mínima de 3 años en respuesta y gestión de incidentes de complejidad media/alta (p. ej. ransomware)
Conocimientos en herramientas para obtención de triage y/o discos (CyLR, Kape, FTK Imager)
Conocimientos en obtención y análisis de memoria RAM (Volatility o Redline)
Conocimientos en obtención y análisis de tráfico de red (Wireshark)
Conocimientos en sandbox y análisis dinámico (JoeSandbox, AppAnyRun, Cuckoo, Cape)
Despliegue de herramientas de respuesta ante incidentes y telemetría (XDR)
Análisis de artefactos en Windows (Eric Zimmermann Tools, X-Ways, Encase, Timesketch)
Idioma inglés B2/C1
Deseable certificaciones GCFA o equivalentes xugodme
Conocimiento en análisis estático de artefactos maliciosos
Conocimiento en respuesta ante incidentes en Linux
Conocimiento en respuesta ante incidentes en entornos cloud (AWS, Google o Microsoft)
Experiencia en equipos CSIRT o de respuesta ante incidentes

Requisitos principales
Ambiente de trabajo
Oportunidades internacionales y red de contactos global
Capacitación continua y plan de carrera a tu medida
Salario competitivo y plan de remuneración versátil
31 días laborables de vacaciones
Flexibilidad y posibilidad de teletrabajo

📌 Analista En Respuesta A Incidentes De Seguridad Barcelona
🏢 Kpmg
📍 Barcelona