Responder a un incidente es importante. Evitar el siguiente lo es aún más. En RSI buscamos a un especialista en respuesta a incidentes y análisis forense digital, capaz de investigar situaciones complejas, reconstruir el vector de ataque y transformar cada incidente en conocimiento y mejores capacidades de defensa. Sobre el equipo En RSI celebramos 40 años transformando la realidad tecnológica del sector financiero, acompañando a más de 60 entidades a través de soluciones accesibles y de última generación. Cuatro décadas en las que hemos evolucionado al ritmo de la tecnología y de las necesidades del sector, construyendo un amplio ecosistema de soluciones en continuo cambio, evolución y desarrollo: desde nuestro propio Core Banking, como sistema integrado que permite realizar las principales operativas del negocio bancario, hasta nuestra estrategia de apificación, que permite ofrecer soluciones adaptadas a las necesidades de cada cliente. Hoy seguimos avanzando con el mismo propósito: sumar tecnología, capacidades y talento para afrontar los retos presentes y futuros del sector financiero. Todo esto es posible gracias a un equipo que trabaja con el objetivo de crear una propuesta de valor única y ofrecer el mejor servicio a nuestros clientes. Buscamos a una persona capaz de reconstruir un incidente, determinar hasta dónde ha llegado y convertir cada investigación en una mejora real de nuestras defensas. No es un puesto de operación básica. Es una posición para profesionales que disfrutan:
* Analizando endpoints, sistemas, red, memoria y disco.
* Reconstruyendo intrusiones y determinando su impacto.
* Colaborando en la contención, erradicación y recuperación.
* Mejorando procedimientos y capacidades de detección.
* Trabajando con SIEM, EDR y herramientas DFIR.
* Diseñando,



desplegando y evolucionando laboratorios especializados para realizar investigaciones y análisis forenses. Te incorporarás a un entorno financiero especializado, participando en la evolución de una capacidad interna de respuesta a incidentes y análisis forense.
* Más de 3 años de experiencia en respuesta a incidentes y/o análisis forense.
* Conocimientos avanzados de respuesta a incidentes, análisis forense y análisis de artefactos.
* Experiencia en entornos SIEM y herramientas de monitorización y respuesta.
* Capacidad analítica y pensamiento crítico para abordar incidentes complejos.
* Capacidad para trabajar y tomar decisiones en situaciones críticas.
* Disponibilidad para participar en guardias asociadas a la gestión de incidentes críticos. Valoraremos: experiencia en gestión de crisis o incidentes de alto impacto, creación y evolución de laboratorios o entornos controlados para investigaciones forenses, análisis de malware, reversing o técnicas de evasión, automatización aplicada a investigaciones DFIR y certificaciones como GCFA, GCFE, GCIA o equivalentes.
* Incidentes y retos técnicos que requieren análisis profundo, criterio y metodología.
* Exposición al ciclo completo de investigación y respuesta.
* La posibilidad de contribuir a una capacidad interna de DFIR en evolución.
* Colaboración con profesionales especializados en SOC, detección, sistemas y ciberseguridad.
* Espacio para aportar, construir y seguir profundizando en tu especialización técnica.
* Flexibilidad horaria y teletrabajo.
* Jornada intensiva en verano.
* Retribución flexible, beneficios y descuentos para empleados. Ciberseguridad que no se queda en la alerta. Ciberseguridad que investiga, comprende y mejora. Si disfrutas siguiendo las evidencias hasta llegar al origen de un incidente y quieres que tu trabajo contribuya a evitar el siguiente, queremos conocerte.

📌 Analista Forense (Comunidad de Madrid)
🏢 Rural Servicios Informáticos S.L. (RSI)
📍 Comunidad de Madrid