Descripción de la compañía

Compañía líder del sector financiero, con una robusto apuesta por la transformación digital, la innovación tecnológica y la ciberseguridad. Su área de seguridad trabaja para proteger a la organización, sus clientes y profesionales frente a amenazas digitales, desarrollando capacidades avanzadas de prevención, detección, respuesta y recuperación ante ciberataques.

Misión y ubicación del puesto

Buscamos incorporar un/a Cyber Incident Response Specialist al área de Detección, Respuesta y Recuperación. Su misión será participar activamente en la gestión y respuesta ante ciberincidentes, así como contribuir a reducir futuros impactos mediante el análisis de las técnicas, tácticas y procedimientos utilizados por los atacantes.

La posición está ubicada en Madrid o Barcelona, dentro de los Servicios Centrales de la organización.

Descripción de responsabilidades

La persona seleccionada tendrá un papel relevante en la definición, evolución y supervisión de las capacidades de respuesta ante incidentes de ciberseguridad. Entre sus principales responsabilidades estarán:

- Definir y controlar los procesos de Cyber Incident Response.

- Diseñar, adaptar y evolucionar playbooks técnicos de respuesta para hacer frente a nuevas ciberamenazas.

- Definir soluciones que permitan cubrir las necesidades de respuesta en diferentes entornos tecnológicos corporativos.

- Participar en la definición y control de los procesos de análisis y respuesta del Cyber SOC.

- Definir y supervisar procesos asociados al CSIRT (Computer Security Incident Response Team).

- Diseñar y controlar entornos de simulación de ciberataques para comprobar la efectividad y cobertura de los controles de prevención y detección.

- Definir procesos de recuperación post-incidente basados en los playbooks establecidos.

- Analizar técnicas y tácticas de ataque apoyándose en frameworks como MITRE ATT&CK;.

- Aplicar conocimientos de análisis forense para investigar y comprender incidentes de seguridad.





- Colaborar de forma transversal con equipos tecnológicos y de ciberseguridad para mejorar continuamente las capacidades de detección, respuesta y recuperación.

Requisitos esenciales

- Formación técnica o superior en Informática, Telecomunicaciones o similar.

- Experiencia profesional en entornos SOC, CSIRT y/o DFIR.

- Experiencia sólida en Incident Response y gestión de ciberincidentes.

- Conocimiento de MITRE ATT&CK; y de técnicas y tácticas utilizadas en ciberataques.

- Conocimientos de Digital Forensics / análisis forense.

- Experiencia participando o liderando proyectos tecnológicos.

- Capacidad para trabajar con equipos multidisciplinares y transversales.

- Perfil analítico, capacidad de síntesis y visión estratégica.

- Buenas habilidades de comunicación e interlocución con diferentes áreas.

- Nivel de inglés suficiente para desenvolverse en un entorno profesional.

- Disponibilidad para viajar cuando sea necesario.

Requisitos deseables

Se valorará especialmente aportar experiencia o conocimientos en:
- Plataformas SIEM, como Microsoft Sentinel, Splunk o QRadar.

- Tecnologías EDR/XDR y soluciones SOAR.

- Entornos Cloud: Azure, AWS y/o GCP.

- Herramientas de análisis forense y Threat Intelligence.

- Buenas prácticas, estándares y regulación relacionada con seguridad de la información.

- Metodologías Agile.

- Certificaciones o formación especializada en ciberseguridad.

- Experiencia en análisis de TTPs y evolución de controles de detección y respuesta.

Por qué unirse a la compañía

Es una oportunidad para incorporarte a un entorno tecnológico de gran escala donde la ciberseguridad tiene un impacto directo en la protección de servicios críticos y millones de usuarios. Trabajarás sobre incidentes y amenazas reales, colaborando con equipos especializados en SOC, CSIRT, Threat Intelligence, detección y recuperación. La posición permite combinar conocimiento técnico con una visión estratégica de la respuesta ante incidentes, participando además en la evolución de procesos, playbooks y capacidades defensivas.

📌 Especialista en Cyber Incident Response (Madrid)
🏢 Talenthackers
📍 Madrid