Analista CSIRT N2

ALTEN; Madrid; Híbrido; EUR 55.000 - 75.000; Jornada completa

Descripción de la vacante

ALTEN busca profesional con más de 5 años de experiencia en ciberseguridad para un rol de analista CSIRT en Madrid. Formarás parte de un equipo que gestiona incidentes en tiempo real, protege activos críticos y colabora con múltiples bloques técnicos.

Se valoran conocimientos en malware, forense digital, diseño de playbooks y eventos de simulación. Es un puesto híbrido en Madrid, con desarrollo profesional y formación continua en una multinacional líder.

Formación

• Se exige más de 5 años de experiencia en análisis de ciberseguridad, gestión de incidentes y operaciones de SOC/CERT.
• Conocimiento de entornos de alta criticidad, preferentemente en banca.
• Conocimientos avanzados en Respuesta a Incidentes, análisis de malware y forense digital.
• Experiencia en diseño de casos de uso y playbooks de respuesta a incidentes.
• Conocimiento de flujos de trabajo entre equipos operativos.
• Familiaridad con marcos como NIST, ISO 27001 y MITRE ATT&CK.
• Experiencia en gestión de herramientas SIEM (Splunk, QRadar) y EDR/XDR.
• Conocimientos en informes técnicos y periciales.
• Formación en Ingeniería Informática, Telecomunicaciones o equivalente.
• Certificaciones relevantes (GEIR/GCFA/GCFE/GCIH/CEH/CompTIA Security+ u otras).
• Conocimientos de scripting para automatización (Python, PowerShell, Bash).

Responsabilidades

• Diseñar y coordinar planes de contención, análisis, erradicación y recuperación de incidentes.
• Colaborar con equipos internos y externos en investigación de incidentes complejos.
• Gestionar como Incident Handler en respuestas a incidentes.
• Generar informes detallados sobre eventos, incidentes y tendencias de seguridad.
• Proponer mejoras a políticas y procedimientos de ciberseguridad.
• Contribuir a la actualización de indicadores de compromiso (IoCs).
• Participar en simulaciones de respuesta a incidentes y ejercicios de ciberseguridad.
• Crear y revisar informes técnicos y forenses.
• Diseñar nuevos casos de uso y playbooks, en coordinación con N1 y N2.

Conocimientos

Análisis de ciberseguridad

Gestión de incidentes

Operaciones de SOC

Investigación de incidentes

Elaboración de informes

Scripting (Python/PowerShell/Bash)

Educación

Ingeniería Informática

Herramientas

Splunk

QRadar

EDR/XDR

Descripción del empleo

¿Quieres llevar tus habilidades como analista CSIRT al siguiente nivel?

En ALTEN tenemos claro que el éxito de nuestros proyectos se debe a las personas que forman nuestro equipo. Por eso, si tienes más de 5 años de experiencia en análisis de ciberseguridad, gestión de incidentes y operaciones de SOC/CERT, nos comprometemos a impulsar tu talento, satisfacer tus expectativas laborales y hacerte sentir como en casa.

¿Qué hacemos en el equipo?

En la unidad de Ciberseguridad y Respuesta a Incidentes, gestionamos, analizamos y mitigamos incidentes de seguridad en tiempo real. Nos especializamos en proteger los activos críticos de nuestros clientes frente a amenazas digitales, asegurando la continuidad del negocio y minimizando riesgos. Trabajamos estrechamente con equipos multidisciplinarios para garantizar una respuesta efectiva y adaptada a las necesidades de cada organización.

¿Cuáles serían tus funciones?

• Diseñar y coordinar planes de contención, análisis, erradicación y recuperación de incidentes.
• Colaborar con equipos internos y externos en la investigación de incidentes complejos.
• Gestionar como Incident Handler en respuesta a incidentes.
• Generar informes detallados sobre eventos, incidentes y tendencias de seguridad.
• Proponer mejoras a las políticas y procedimientos de ciberseguridad.
• Contribuir a la actualización y mantenimiento de indicadores de compromiso (IoCs).
• Participar en simulaciones de respuesta a incidentes y ejercicios de ciberseguridad.
• Crear y revisar informes técnicos y forenses.
• Diseñar nuevos casos de uso y playbooks, trabajando en coordinación con los equipos N1 y N2.

¿Cuál sería el modelo de trabajo?

Híbrido en Madrid 2 días a la semana en oficina (negociable) en Las tablas.

• Más de 5 años de experiencia en análisis de ciberseguridad, gestión de incidentes y operaciones de SOC/CERT.
• Experiencia previa en entornos de alta criticidad, preferentemente en el sector bancario.
• Conocimientos avanzados en Respuesta a Incidentes, análisis de malware y análisis forense digital.
• Experiencia en diseño de casos de uso y playbooks de respuesta a incidentes.
• Conocimiento en diseño de flujos de trabajo entre distintos equipos operativos.
• Familiaridad con marcos y estándares de seguridad como NIST, ISO 2701 y MITRE ATT&CK.
• Experiencia en gestión/operación de herramientas SIEM (Splunk, QRadar, etc.) y soluciones EDR/XDR.
• Experiencia en creación de informes técnicos, forenses y periciales.
• Titulación en Ingeniería Informática, Telecomunicaciones o equivalente.
• Se valorarán certificaciones como GEIR, GCFA, GCFE, GCIH, CEH, CompTIA Security+ o similares.
• Conocimientos en scripting para automatización de tareas (Python, PowerShell, Bash).
• Formar parte de una gran empresa competitiva y en continuo crecimiento.
• Integración en un equipo de profesionales altamente cualificado, con un buen clima laboral, innovador y dinámico.
• Formación especializada y desarrollo profesional continuo.

Somos un equipo. Formamos parte de ALTEN, una multinacional europea especializada en proporcionar servicios de consultoría, tecnología de la información y servicios de ingeniería a las principales compañías del mercado español.

Si te gustan las cifras, te diremos que tenemos una facturación mundial de más de 3.650 millones de euros, contamos con 57.400 profesionales y estamos presentes en más de 30 países.

Además, en ALTEN nos enorgullecemos de ofrecer igualdad de oportunidades con independencia de género, edad, diversidad de capacidades o país de origen. Nuestro compromiso está con el talento y con las personas que lo tienen.