Desde Hays buscamos incorporar un/a Incident Responder / Cybersecurity Analyst para un proyecto internacional dentro de la plataforma IT para EMEA de una importante entidad del sector financiero, participando activamente en la detección, investigación y respuesta ante incidentes de ciberseguridad.

La posición formará parte del equipo PSIRT (Product Security Incident Response Team) , responsable de la gestión de incidentes de seguridad detectados por las plataformas de monitorización corporativas. Trabajarás en un entorno altamente tecnológico, colaborando con equipos de ciberseguridad, operaciones y producción IT para proteger infraestructuras críticas frente a amenazas avanzadas.

¿Qué harás?

- Investigarás alertas e incidentes de seguridad procedentes de herramientas SIEM y EDR.
- Realizarás tareas de Digital Forensics & Incident Response (DFIR) para identificar, contener y analizar actividades sospechosas.
- Monitorizarás amenazas, vulnerabilidades y eventos de seguridad en tiempo real.
- Analizarás logs, evidencias y comportamientos anómalos para determinar el impacto de posibles incidentes.
- Participarás en actividades de Threat Hunting y mejora continua de los mecanismos de detección.
- Diseñarás y desarrollarás nuevos casos de uso para plataformas EDR y herramientas de monitorización.
- Colaborarás en la elaboración de informes, alertas y boletines de seguridad.
- Darás soporte en actualizaciones y mejoras de plataformas de seguridad como SOC, SIEM, EDR y SOAR.

Requisitos
- Experiencia previa en Incident Response, SOC o Cybersecurity Operations .




- Conocimientos sólidos en investigación de incidentes y análisis de alertas de seguridad.
- Experiencia trabajando con tecnologías SIEM, EDR, SOAR y ELK .
- Conocimientos de DFIR (Digital Forensics & Incident Response) .
- Experiencia en análisis de logs, eventos de seguridad y threat detection.
- Conocimientos de sistemas Windows, Linux y entornos de red.
- Nivel avanzado de inglés para trabajar en un ambiente internacional.

Se valorará
- Experiencia con herramientas como Splunk, Microsoft Sentinel, QRadar, ArcSight o Elastic .
- Experiencia con soluciones EDR como CrowdStrike, SentinelOne, Cortex XDR o Microsoft Defender .
- Conocimientos de Threat Hunting , Threat Intelligence y Malware Analysis.
- Certificaciones de ciberseguridad orientadas a operaciones o respuesta a incidentes.
- Experiencia en entornos financieros o infraestructuras críticas.

¿Qué ofrecemos?
- Contratación indefinida con Hays.
- Proyecto internacional dentro de un entorno bancario de primer nivel.
- Modelo híbrido (4 días al mes en oficina).
- Salario según experiencia.
- Participación directa en la protección de infraestructuras críticas.
- Exposición a tecnologías avanzadas de detección y respuesta ante amenazas.
- Formación continua y crecimiento profesional en ciberseguridad.

Buscamos personas apasionadas por la ciberseguridad, la investigación de incidentes y la protección de entornos complejos, con capacidad analítica, orientación al detalle y ganas de trabajar en un equipo internacional altamente especializado. Si te interesa este reto, inscríbete o envíame tu CV.

📌 SOC Analyst/ (Madrid)
🏢 Hays
📍 Madrid