Sobre nosotros

¿Interesado en saber más sobre este trabajo? Desplácese hacia abajo y descubra qué habilidades, experiencia y cualificaciones académicas se necesitan.

Este año, en RSI celebramos 40 años transformando la realidad tecnológica del sector financiero, acompañando a más de 60 entidades a través de soluciones accesibles y de última generación.
Cuatro décadas en las que hemos evolucionado al ritmo de la tecnología y de las necesidades del sector, construyendo un amplio ecosistema de soluciones en continuo cambio, evolución y desarrollo: desde nuestro propio Core Banking, como sistema integrado que permite realizar las principales operativas del negocio bancario, hasta nuestra estrategia de apificación, que permite ofrecer soluciones adaptadas a las necesidades de cada cliente.
Hoy seguimos avanzando con el mismo propósito: sumar tecnología, capacidades y talento para afrontar los retos presentes y futuros del sector financiero.
Todo esto es posible gracias a un equipo que trabaja con el objetivo de crear una propuesta de valor única y ofrecer el mejor servicio a nuestros clientes.
¿Te interesa estar en primera línea de defensa? tenemos una oportunidad para ti:

Cyber Defense Lead - SOC & CSIRT

Cuando se produce un incidente de ciberseguridad, cada minuto cuenta. La diferencia está en cómo respondemos, coordinamos y tomamos decisiones. No se trata solo de detectar una amenaza.
Buscamos una persona con experiencia en SOC, CSIRT y respuesta ante incidentes para que acompañe la operación, coordine la respuesta ante incidentes de ciberseguridad y refuerce la protección de un entorno financiero altamente exigente.

Tu reto





Acompañar la gestión integral de los incidentes de ciberseguridad, desde su detección y escalado hasta su resolución y cierre, asegurando una respuesta coordinada, eficaz y orientada a minimizar su impacto.
Coordinarás un servicio SOC externalizado 24x7 y participarás activamente en la construcción y evolución de un CSIRT especializado, reforzando las capacidades de detección, investigación y respuesta ante amenazas.
También, trabajarás de forma transversal con otras unidades de Ciberseguridad como Inteligencia de Ciberamenazas, Ingeniería de Detección y Seguridad Ofensiva, así como con proveedores y otros actores internos y externos.

¿Qué harás?

Entre tus principales retos estarán:
Coordinar la respuesta ante incidentes de ciberseguridad E2E.
Coordinar la operación de un SOC externalizado, realizando el seguimiento del servicio, los KPI y los SLA asociados.
Impulsar la evolución de las capacidades SOC y CSIRT.
Participar en la gestión de incidentes críticos y en la toma de decisiones clave.
Coordinar investigaciones de Threat Hunting y análisis forense.
Actuar como punto de coordinación entre proveedores especializados, equipos técnicos y áreas de negocio durante incidentes relevantes.
Mejorar procesos, playbooks y capacidades de detección y respuesta.




Contribuir al cumplimiento de marcos regulatorios como DORA y ENS.

¿Qué esperamos de ti?

Experiencia en SOC, CSIRT/CERT o respuesta ante incidentes de ciberseguridad.
Experiencia coordinando servicios SOC gestionados o externalizados.
Base técnica sólida en ciberseguridad defensiva y gestión de incidentes.
Capacidad para coordinar equipos e interlocutores en situaciones críticas.
Conocimientos de Threat Hunting, análisis forense y operación de servicios SOC, sin necesidad de ser especialista en profundidad en cada una de estas disciplinas.
Conocimientos de gestión de incidentes, coordinación de proveedores y seguimiento de indicadores de servicio (SLA/KPI).
Capacidad de análisis, priorización, toma de decisiones y comunicación con perfiles técnicos y de negocio.

Valorable experiencia en entornos regulados, marcos como NIST o SANS y certificaciones relacionadas con SOC, Incident Response o DFIR.

Qué encontrarás

Impacto real en una función estratégica de ciberseguridad.
Oportunidad de participar en la creación y evolución de una capacidad CSIRT especializada dentro del Centro de Ciberdefensa.
Entorno financiero complejo y tecnológicamente avanzado.
Equipos especializados con los que seguir aprendiendo y creciendo.
Flexibilidad horaria y teletrabajo, jornada intensiva de verano y retribución versátil.

Si vienes del mundo de la ciberseguridad, has vivido la gestión de incidentes desde dentro y quieres dar el siguiente paso hacia una posición donde liderar la respuesta y coordinar capacidades críticas de ciberdefensa, queremos conocerte. xiphteb

¡Te estamos esperando!

📌 Responsable SOC y CSIRT (Madrid)
🏢 Rural Servicios Informáticos S.L. (RSI)
📍 Madrid