¿Te gusta llegar cuando salta la alarma, encontrar al atacante y cerrar la puerta por la que entró?Una de las empresas con las que colaboramos en Joppy, una consultora de referencia en ciberseguridad dentro de un gran grupo tecnológico, busca un/a Incident Response Specialist (DFIR) para su equipo de Bilbao.
Vas a trabajar en incidentes reales de clientes de primer nivel: ransomware, intrusiones, BEC, compromisos de cuentas… desde el primer aviso hasta el informe final.
Liderar la respuesta a incidentes: evaluar la gravedad, priorizar y coordinar la contención.
Investigar a fondo con logs, tráfico de red, forense de memoria y endpoint, y análisis de malware.
Mapear TTPs con MITRE ATT&CK; y correlacionar IOCs con amenazas conocidas.
Erradicar, recuperar servicios y proponer mejoras de hardening.
Crear y mejorar playbooks, planes de respuesta (IRP) y automatizaciones (scripts o SOAR).
Redactar informes técnicos y ejecutivos, y apoyar el cumplimiento de ISO 27001, NIST y GDPR.
Al menos 3 años en respuesta a incidentes, DFIR,



SOC N2/N3 o threat hunting.
Experiencia con análisis forense de endpoints y memoria, y con análisis de logs en SIEM y EDR.
Manejo de MITRE ATT&CK; e IOCs, con criterio para priorizar en plena crisis.
Scripting para automatizar tareas (Python, PowerShell o Bash).
Buena redacción: tus informes los leen tanto técnicos como dirección.
Suma puntos si tienesCertificaciones como GCFA, GCIH, GCFE, eCIR, CHFI o similares.
Experiencia con herramientas SOAR o con análisis de malware y reversing.
Contrato indefinido y retribución competitiva con plan de retribución flexible.32 días laborables de vacaciones, jornada intensiva en verano y teletrabajo.
Capacitación continua y certificaciones adaptadas a tu carrera.
Programa de bienestar: red de gimnasios y telemedicina gratuita.
Un equipo de referentes en ciberseguridad con proyectos de alto impacto.

📌 Incident Response (Vitoria-Gasteiz)
🏢 Joppy
📍 Vitoria-Gasteiz