¿Te gusta llegar cuando salta la alarma, encontrar al atacante y cerrar la puerta por la que entró?Una de las empresas con las que colaboramos en Joppy, una consultora de referencia en ciberseguridad dentro de un gran grupo tecnológico, busca un/a Incident Response Specialist (DFIR) para su equipo de Bilbao.Vas a trabajar en incidentes reales de clientes de primer nivel: ransomware, intrusiones, BEC, compromisos de cuentas… desde el primer aviso hasta el informe final.Liderar la respuesta a incidentes: evaluar la gravedad, priorizar y coordinar la contención.Investigar a fondo con logs, tráfico de red, forense de memoria y endpoint, y análisis de malware.Mapear TTPs con MITRE ATT&CK; y correlacionar IOCs con amenazas conocidas.Erradicar, recuperar servicios y proponer mejoras de hardening.Crear y mejorar playbooks, planes de respuesta (IRP) y automatizaciones (scripts o SOAR).Redactar informes técnicos y ejecutivos, y apoyar el cumplimiento de ISO 27001, NIST y GDPR.Al menos 3 años en respuesta a incidentes, DFIR,
SOC N2/N3 o threat hunting.Experiencia con análisis forense de endpoints y memoria, y con análisis de logs en SIEM y EDR.Manejo de MITRE ATT&CK; e IOCs, con criterio para priorizar en plena crisis.Scripting para automatizar tareas (Python, PowerShell o Bash).Buena redacción: tus informes los leen tanto técnicos como dirección.Suma puntos si tienesCertificaciones como GCFA, GCIH, GCFE, eCIR, CHFI o similares.Experiencia con herramientas SOAR o con análisis de malware y reversing.Contrato indefinido y retribución competitiva con plan de retribución versátil.32 días laborables de vacaciones, jornada intensiva en verano y teletrabajo.Formación continua y certificaciones adaptadas a tu carrera.Programa de bienestar: red de gimnasios y telemedicina gratuita.Un equipo de referentes en ciberseguridad con proyectos de alto impacto.#J-18808-Ljbffr