Sobre nosotros

Este año, en RSI celebramos 40 años transformando la realidad tecnológica del sector financiero, acompañando a más de 60 entidades a través de soluciones accesibles y de última generación.

Cuatro décadas en las que hemos evolucionado al ritmo de la tecnología y de las necesidades del sector, construyendo un amplio ecosistema de soluciones en continuo cambio, evolución y desarrollo: desde nuestro propio Core Banking, como sistema integrado que permite realizar las principales operativas del negocio bancario, hasta nuestra estrategia de apificación, que permite ofrecer soluciones adaptadas a las necesidades de cada cliente.

Hoy seguimos avanzando con el mismo propósito: sumar tecnología, capacidades y talento para afrontar los retos presentes y futuros del sector financiero.

Todo esto es posible gracias a un equipo que trabaja con el objetivo de crear una propuesta de valor única y ofrecer el mejor servicio a nuestros clientes.

¿Te interesa estar en primera línea de defensa? tenemos una oportunidad para ti:

Cyber Defense Lead - SOC & CSIRT

Cuando se produce un incidente de ciberseguridad, cada minuto cuenta. La diferencia está en cómo respondemos, coordinamos y tomamos decisiones. No se trata solo de detectar una amenaza.

Buscamos una persona con experiencia en SOC, CSIRT y respuesta ante incidentes para que acompañe la operación, coordine la respuesta ante incidentes de ciberseguridad y refuerce la protección de un entorno financiero altamente exigente.

Tu reto

Acompañar la gestión integral de los incidentes de ciberseguridad, desde su detección y escalado hasta su resolución y cierre,



asegurando una respuesta coordinada, eficaz y orientada a minimizar su impacto.

Coordinarás un servicio SOC externalizado 24x7 y participarás activamente en la construcción y evolución de un CSIRT especializado, reforzando las capacidades de detección, investigación y respuesta ante amenazas.

También, trabajarás de forma transversal con otras unidades de Ciberseguridad como Inteligencia de Ciberamenazas, Ingeniería de Detección y Seguridad Ofensiva, así como con proveedores y otros actores internos y externos.

¿Qué harás?

Entre tus principales retos estarán:

- Coordinar la respuesta ante incidentes de ciberseguridad E2E.
- Coordinar la operación de un SOC externalizado, realizando el seguimiento del servicio, los KPI y los SLA asociados.
- Impulsar la evolución de las capacidades SOC y CSIRT.
- Participar en la gestión de incidentes críticos y en la toma de decisiones clave.
- Coordinar investigaciones de Threat Hunting y análisis forense.
- Actuar como punto de coordinación entre proveedores especializados, equipos técnicos y áreas de negocio durante incidentes relevantes.
- Mejorar procesos, playbooks y capacidades de detección y respuesta.
- Contribuir al cumplimiento de marcos regulatorios como DORA y ENS.

¿Qué esperamos de ti?





- Experiencia en SOC, CSIRT/CERT o respuesta ante incidentes de ciberseguridad.
- Experiencia coordinando servicios SOC gestionados o externalizados.
- Base técnica sólida en ciberseguridad defensiva y gestión de incidentes.
- Capacidad para coordinar equipos e interlocutores en situaciones críticas.
- Conocimientos de Threat Hunting, análisis forense y operación de servicios SOC, sin necesidad de ser especialista en profundidad en cada una de estas disciplinas.
- Conocimientos de gestión de incidentes, coordinación de proveedores y seguimiento de indicadores de servicio (SLA/KPI).
- Capacidad de análisis, priorización, toma de decisiones y comunicación con perfiles técnicos y de negocio.

Valorable experiencia en entornos regulados, marcos como NIST o SANS y certificaciones relacionadas con SOC, Incident Response o DFIR.

Qué encontrarás

- Impacto real en una función estratégica de ciberseguridad.
- Oportunidad de participar en la creación y evolución de una capacidad CSIRT especializada dentro del Centro de Ciberdefensa.
- Entorno financiero complejo y tecnológicamente avanzado.
- Equipos especializados con los que seguir aprendiendo y creciendo.
- Flexibilidad horaria y teletrabajo, jornada intensiva de verano y retribución versátil.

Si vienes del mundo de la ciberseguridad, has vivido la gestión de incidentes desde dentro y quieres dar el siguiente paso hacia una posición donde liderar la respuesta y coordinar capacidades críticas de ciberdefensa, queremos conocerte.

¡Te estamos esperando!

📌 Responsable SOC y CSIRT (Lugo)
🏢 Rural Servicios Informáticos S.L. (RSI)
📍 Lugo