¿Te gusta llegar cuando salta la alarma, encontrar al atacante y cerrar la puerta por la que entró?

Una de las empresas con las que colaboramos en Joppy, una consultora de referencia en ciberseguridad dentro de un gran grupo tecnológico, busca un/a Incident Response Specialist (DFIR) para su equipo de Bilbao.

Vas a trabajar en incidentes reales de clientes de primer nivel: ransomware, intrusiones, BEC, compromisos de cuentas... desde el primer aviso hasta el informe final.

- Liderar la respuesta a incidentes: evaluar la gravedad, priorizar y coordinar la contención.
- Investigar a fondo con logs, tráfico de red, forense de memoria y endpoint, y análisis de malware.
- Mapear TTPs con MITRE ATT&CK; y correlacionar IOCs con amenazas conocidas.
- Erradicar, recuperar servicios y proponer mejoras de hardening.
- Crear y mejorar playbooks, planes de respuesta (IRP) y automatizaciones (scripts o SOAR).
- Redactar informes técnicos y ejecutivos, y apoyar el cumplimiento de ISO 27001, NIST y GDPR.
- Al menos 3 años en respuesta a incidentes, DFIR,



SOC N2/N3 o threat hunting.
- Experiencia con análisis forense de endpoints y memoria, y con análisis de logs en SIEM y EDR.
- Manejo de MITRE ATT&CK; e IOCs, con criterio para priorizar en plena crisis.
- Scripting para automatizar tareas (Python, PowerShell o Bash).
- Buena redacción: tus informes los leen tanto técnicos como dirección.

Suma puntos si tienes

- Certificaciones como GCFA, GCIH, GCFE, eCIR, CHFI o similares.
- Experiencia con herramientas SOAR o con análisis de malware y reversing.
- Contrato fijo y retribución competitiva con plan de retribución flexible.
- 32 días laborables de vacaciones, jornada intensiva en verano y teletrabajo.
- Formación continua y certificaciones adaptadas a tu carrera.
- Programa de bienestar: red de gimnasios y telemedicina gratuita.
- Un equipo de referentes en ciberseguridad con proyectos de alto impacto.

📌 Incident response / dfir specialist | ciberseguridad (País Vasco)
🏢 Joppy
📍 País Vasco