¿Te gusta llegar cuando salta la alarma, encontrar al atacante y cerrar la puerta por la que entró? ?

Una de las empresas con las que colaboramos en Joppy, una consultora de referencia en ciberseguridad dentro de un gran grupo tecnológico, busca un/a Incident Response Specialist (DFIR) para su equipo de Bilbao.

Vas a trabajar en incidentes reales de clientes de primer nivel: ransomware, intrusiones, BEC, compromisos de cuentas… desde el primer aviso hasta el informe final.

? Qué harás

- Liderar la respuesta a incidentes: evaluar la gravedad, priorizar y coordinar la contención.
- Investigar a fondo con logs, tráfico de red, forense de memoria y endpoint, y análisis de malware.
- Mapear TTPs con MITRE ATT&CK; y correlacionar IOCs con amenazas conocidas.
- Erradicar, recuperar servicios y proponer mejoras de hardening.
- Crear y mejorar playbooks, planes de respuesta (IRP) y automatizaciones (scripts o SOAR).
- Redactar informes técnicos y ejecutivos, y apoyar el cumplimiento de ISO 27001, NIST y GDPR.

?️ Qué buscamos

- Al menos 3 años en respuesta a incidentes, DFIR, SOC N2/N3 o threat hunting.




- Experiencia con análisis forense de endpoints y memoria, y con análisis de logs en SIEM y EDR.
- Manejo de MITRE ATT&CK; e IOCs, con criterio para priorizar en plena crisis.
- Scripting para automatizar tareas (Python, PowerShell o Bash).
- Buena redacción: tus informes los leen tanto técnicos como dirección.

➕ Suma puntos si tienes

- Certificaciones como GCFA, GCIH, GCFE, eCIR, CHFI o similares.
- Experiencia con herramientas SOAR o con análisis de malware y reversing.

? Qué ofrecen

- Contrato indefinido y retribución competitiva con plan de retribución versátil.
- 32 días laborables de vacaciones, jornada intensiva en verano y teletrabajo.
- Formación continua y certificaciones adaptadas a tu carrera.
- Programa de bienestar: red de gimnasios y telemedicina gratuita.
- Un equipo de referentes en ciberseguridad con proyectos de alto impacto.

? Si vienes de un SOC y quieres dar el salto a DFIR, o ya respondes a incidentes y buscas más reto, aplica y te contamos más.

📌 Incident Response / DFIR Specialist | Ciberseguridad (País Vasco)
🏢 Joppy
📍 País Vasco