?Anticiparse a una amenaza empieza por comprender cómo podría materializarse.

En RSI seguimos reforzando nuestras capacidades de ciberseguridad y buscamos incorporar un perfil especializado en Threat Modeling, capaz de conectar amenazas reales, activos críticos y riesgo de negocio para ayudarnos a evolucionar hacia un SOC cada vez más proactivo y orientado a riesgo.

? Sobre el equipo En RSI celebramos 40 años transformando la realidad tecnológica del sector financiero, acompañando a más de 60 entidades a través de soluciones accesibles y de última generación.

Cuatro décadas en las que hemos evolucionado al ritmo de la tecnología y de las necesidades del sector, construyendo un amplio ecosistema de soluciones en continuo cambio, evolución y desarrollo: desde nuestro propio Core Banking, como sistema integrado que permite realizar las principales operativas del negocio bancario, hasta nuestra estrategia de apificación, que permite ofrecer soluciones adaptadas a las necesidades de cada cliente.

Hoy seguimos avanzando con el mismo propósito: sumar tecnología, capacidades y talento para afrontar los retos presentes y futuros del sector financiero.

Todo esto es posible gracias a un equipo que trabaja con el objetivo de crear una propuesta de valor única y ofrecer el mejor servicio a nuestros clientes.

? ¿Qué estamos buscando?

Buscamos un perfil senior de Threat Modeling con capacidad para analizar cómo podrían materializarse las amenazas sobre nuestros activos críticos y convertir ese análisis en escenarios concretos, medibles y accionables para el SOC.

- Definición y evolución del modelo de amenazas de la organización, conectado con activos críticos y riesgo de negocio.
- Identificación y priorización de escenarios de ataque realistas a partir de TTPs de adversarios y marcos como MITRE ATT&CK.;
- Análisis de cobertura del SOC frente a las amenazas identificadas, detectando posibles gaps de detección.




- Traducción de escenarios de amenaza en necesidades concretas de detección: casos de uso, reglas y coberturas.
- Integración de información de Threat Intelligence y contexto de riesgo para mantener actualizado el modelo de amenazas.

? ¿Qué esperamos de ti?

- Más de 3 años de experiencia en modelado de amenazas o análisis de riesgos técnicos aplicados a entornos reales.
- Conocimiento de enfoques de Threat Modeling y marcos de análisis del adversario, como MITRE ATT&CK;, Cyber Kill Chain o similares.
- Experiencia analizando TTPs, escenarios de ataque y cobertura de detección.
- Conocimiento de arquitecturas de seguridad y componentes tecnológicos de red, endpoints y entornos cloud.
- Familiaridad con el funcionamiento de un SOC y con tecnologías como SIEM y EDR.
- Capacidad analítica, pensamiento estructurado y criterio para priorizar amenazas y convertir el análisis en acciones concretas.
- Capacidad de comunicación con perfiles técnicos y de negocio.
- Nivel de inglés B2 o superior.

Valoraremos: experiencia en validación de escenarios mediante emulación de adversarios, Threat Hunting o Red Team, conocimientos de Detection Engineering o DFIR y certificaciones relacionadas con Threat Modeling, detección o respuesta. ? ¿Qué ofrecemos?

- Participación directa en la evolución de un SOC orientado a riesgo y amenazas reales.
- Trabajo sobre escenarios de ataque y activos críticos de un entorno financiero.
- Colaboración estrecha con equipos especializados de Ingeniería de Detección, Threat Intelligence y otras capacidades de ciberseguridad.
- Capacidad para influir en la priorización del roadmap y en la evolución de la cobertura de detección.

✨ Además:

- Flexibilidad horaria y teletrabajo.
- Jornada intensiva en verano.
- Retribución flexible, ventajas y descuentos para empleados.

?️ La mejor detección empieza antes de que ocurra el incidente. Si disfrutas entendiendo cómo piensa un adversario y convirtiendo ese análisis en decisiones útiles, este puede ser tu próximo reto. Queremos conocerte.

📌 Especialista Modelado de Amenazas (Tres Cantos)
🏢 Rural Servicios Informáticos S.L. (RSI)
📍 Tres Cantos