Sobre nosotros Este año, en RSI celebramos 40 años transformando la realidad tecnológica del sector financiero, acompañando a más de 60 entidades a través de soluciones accesibles y de última generación. Cuatro décadas en las que hemos evolucionado al ritmo de la tecnología y de las necesidades del sector, construyendo un amplio ecosistema de soluciones en continuo cambio, evolución y desarrollo: desde nuestro propio Core Banking, como sistema integrado que permite realizar las principales operativas del negocio bancario, hasta nuestra estrategia de apificación, que permite ofrecer soluciones adaptadas a las necesidades de cada cliente. Hoy seguimos avanzando con el mismo propósito: sumar tecnología, capacidades y talento para afrontar los retos presentes y futuros del sector financiero. Todo esto es posible gracias a un equipo que trabaja con el objetivo de crear una propuesta de valor única y ofrecer el mejor servicio a nuestros clientes. ¿Te interesa estar en primera línea de defensa? tenemos una oportunidad para ti: ️ Cyber Defense Lead - SOC & CSIRT Cuando se produce un incidente de ciberseguridad, cada minuto cuenta. La diferencia está en cómo respondemos, coordinamos y tomamos decisiones. No se trata solo de detectar una amenaza. Buscamos una persona con experiencia en SOC, CSIRT y respuesta ante incidentes para que acompañe la operación, coordine la respuesta ante incidentes de ciberseguridad y refuerce la protección de un contexto financiero altamente exigente. Tu reto Acompañar la gestión integral de los incidentes de ciberseguridad, desde su detección y escalado hasta su resolución y cierre,



asegurando una respuesta coordinada, eficaz y orientada a minimizar su impacto. Coordinarás un servicio SOC externalizado 24x7 y participarás activamente en la construcción y evolución de un CSIRT especializado, reforzando las capacidades de detección, investigación y respuesta ante amenazas. También, trabajarás de forma transversal con otras unidades de Ciberseguridad como Inteligencia de Ciberamenazas, Ingeniería de Detección y Seguridad Ofensiva, así como con proveedores y otros actores internos y externos. ¿Qué harás? Entre tus principales retos estarán: Coordinar la respuesta ante incidentes de ciberseguridad E2E. Coordinar la operación de un SOC externalizado, realizando el seguimiento del servicio, los KPI y los SLA asociados. Impulsar la evolución de las capacidades SOC y CSIRT. Participar en la gestión de incidentes críticos y en la toma de decisiones clave. Coordinar investigaciones de Threat Hunting y análisis forense. Actuar como punto de coordinación entre proveedores especializados, equipos técnicos y áreas de negocio durante incidentes relevantes. Mejorar procesos, playbooks y capacidades de detección y respuesta. Contribuir al cumplimiento de marcos regulatorios como DORA y ENS.



¿Qué esperamos de ti? Experiencia en SOC, CSIRT/CERT o respuesta ante incidentes de ciberseguridad. Experiencia coordinando servicios SOC gestionados o externalizados. Base técnica sólida en ciberseguridad defensiva y gestión de incidentes. Capacidad para coordinar equipos e interlocutores en situaciones críticas. Conocimientos de Threat Hunting, análisis forense y operación de servicios SOC, sin necesidad de ser especialista en profundidad en cada una de estas disciplinas. Conocimientos de gestión de incidentes, coordinación de proveedores y seguimiento de indicadores de servicio (SLA/KPI). Capacidad de análisis, priorización, toma de decisiones y comunicación con perfiles técnicos y de negocio. ⭐Valorable experiencia en entornos regulados, marcos como NIST o SANS y certificaciones relacionadas con SOC, Incident Response o DFIR. Qué encontrarás Impacto real en una función estratégica de ciberseguridad. Oportunidad de participar en la creación y evolución de una capacidad CSIRT especializada dentro del Centro de Ciberdefensa. Entorno financiero complejo y tecnológicamente avanzado. Equipos especializados con los que seguir aprendiendo y creciendo. Flexibilidad horaria y teletrabajo, jornada intensiva de verano y retribución flexible. Si vienes del mundo de la ciberseguridad, has vivido la gestión de incidentes desde dentro y quieres dar el siguiente paso hacia una posición donde liderar la respuesta y coordinar capacidades críticas de ciberdefensa, queremos conocerte. ¡Te estamos esperando!

📌 Responsable SOC y CSIRT (Pontevedra)
🏢 Rural Servicios Informáticos S.L. (RSI)
📍 Pontevedra