Descripción de la compañía

Compañía líder del sector financiero, con una fuerte apuesta por la transformación digital, la innovación tecnológica y la ciberseguridad. Su área de seguridad trabaja para proteger a la organización, sus clientes y profesionales frente a amenazas digitales, desarrollando capacidades avanzadas de prevención, detección, respuesta y recuperación ante ciberataques.

Misión y ubicación del puesto

Buscamos incorporar un/a Cyber Incident Response Specialist al área de Detección, Respuesta y Recuperación. Su misión será participar activamente en la gestión y respuesta ante ciberincidentes, así como contribuir a reducir futuros impactos mediante el análisis de las técnicas, tácticas y procedimientos utilizados por los atacantes. La posición está ubicada en Madrid o Barcelona, dentro de los Servicios Centrales de la organización.

Descripción de responsabilidades

La persona seleccionada tendrá un papel relevante en la definición, evolución y supervisión de las capacidades de respuesta ante incidentes de ciberseguridad. Entre sus principales responsabilidades estarán:

- Definir y controlar los procesos de Cyber Incident Response.
- Diseñar, adaptar y evolucionar playbooks técnicos de respuesta para hacer frente a nuevas ciberamenazas.
- Definir soluciones que permitan cubrir las necesidades de respuesta en diferentes entornos tecnológicos corporativos.
- Participar en la definición y control de los procesos de análisis y respuesta del Cyber SOC.
- Definir y supervisar procesos asociados al CSIRT (Computer Security Incident Response Team).
- Diseñar y controlar entornos de simulación de ciberataques para comprobar la efectividad y cobertura de los controles de prevención y detección.
- Definir procesos de recuperación post-incidente basados en los playbooks establecidos.
- Analizar técnicas y tácticas de ataque apoyándose en frameworks como MITRE ATT&CK;.
- Aplicar conocimientos de análisis forense para investigar y comprender incidentes de seguridad.




- Colaborar de forma transversal con equipos tecnológicos y de ciberseguridad para mejorar continuamente las capacidades de detección, respuesta y recuperación.

Requisitos esenciales

- Formación técnica o superior en Informática, Telecomunicaciones o similar.
- Experiencia profesional en entornos SOC, CSIRT y/o DFIR.
- Experiencia sólida en Incident Response y gestión de ciberincidentes.
- Conocimiento de MITRE ATT&CK; y de técnicas y tácticas utilizadas en ciberataques.
- Conocimientos de Digital Forensics / análisis forense.
- Experiencia participando o liderando proyectos tecnológicos.
- Capacidad para trabajar con equipos multidisciplinares y transversales.
- Perfil analítico, capacidad de síntesis y visión estratégica.
- Buenas habilidades de comunicación e interlocución con diferentes áreas.
- Nivel de inglés suficiente para desenvolverse en un contexto profesional.
- Disponibilidad para viajar cuando sea necesario.

Requisitos deseables

Se valorará especialmente aportar experiencia o conocimientos en:
- Plataformas SIEM, como Microsoft Sentinel, Splunk o QRadar.
- Tecnologías EDR/XDR y soluciones SOAR.
- Entornos Cloud: Azure, AWS y/o GCP.
- Herramientas de análisis forense y Threat Intelligence.
- Buenas prácticas, estándares y regulación relacionada con seguridad de la información.
- Metodologías Agile.
- Certificaciones o formación especializada en ciberseguridad.
- Experiencia en análisis de TTPs y evolución de controles de detección y respuesta.

Por qué unirse a la compañía

Es una oportunidad para incorporarte a un entorno tecnológico de gran escala donde la ciberseguridad tiene un impacto directo en la protección de servicios críticos y millones de usuarios. Trabajarás sobre incidentes y amenazas reales, colaborando con equipos especializados en SOC, CSIRT, Threat Intelligence, detección y recuperación. La posición permite combinar conocimiento técnico con una visión estratégica de la respuesta ante incidentes, participando además en la evolución de procesos, playbooks y capacidades defensivas.

📌 Especialista en Cyber Incident Response (Barcelona)
🏢 Talenthackers
📍 Barcelona