Analista Forense (DFIR)

Rural Servicios Informáticos S.L. (RSI); Tres Cantos; Remote; EUR 45,000 - 65,000; Full time

Benefits offered by this job

Flexibilidad horaria

Teletrabajo

Job summary

RSI busca un especialista en respuesta a incidentes y análisis forense digital para investigar incidentes complejos, reconstruir el vector de ataque y convertirlo en mejoras de defensa.

Trabajarás en un entorno financiero, colaborando con SIEM, EDR y laboratorios DFIR; se ofrece flexibilidad horaria y teletrabajo. Se valorará experiencia de 3+ años y certificaciones GCFA/GCFE.

Qualifications

• Más de 3 años de experiencia en respuesta a incidentes y/o análisis forense.
• Conocimientos avanzados de respuesta a incidentes, análisis forense y análisis de artefactos.
• Experiencia en entornos SIEM y herramientas de monitorización y respuesta.
• Capacidad analítica y pensamiento crítico para abordar incidentes complejos.
• Capacidad para trabajar y tomar decisiones en situaciones críticas.
• Disponibilidad para participar en guardias asociadas a la gestión de incidentes críticos.

Responsibilities

• Analizando endpoints, sistemas, red, memoria y disco.
• Reconstruyendo intrusiones y determinando su impacto.
• Colaborando en la contención, erradicación y recuperación.
• Mejorando procedimientos y capacidades de detección.
• Trabajando con SIEM, EDR y herramientas DFIR.
• Diseñando, desplegando y evolucionando laboratorios especializados para realizar investigaciones y análisis forenses.

Skills

Respuesta a incidentes

Análisis forense

Pensamiento analítico

Toma de decisiones en incidentes

Gestión de incidentes en guardias

Tools

SIEM

EDR

DFIR

Job description

Responder a un incidente es importante. Evitar el siguiente lo es aún más.

En RSI buscamos a un especialista en respuesta a incidentes y análisis forense digital, capaz de investigar situaciones complejas, reconstruir el vector de ataque y transformar cada incidente en conocimiento y mejores capacidades de defensa.

Sobre el equipo

En RSI celebramos 40 años transformando la realidad tecnológica del sector financiero, acompañando a más de 60 entidades a través de soluciones accesibles y de última generación.

Cuatro décadas en las que hemos evolucionado al ritmo de la tecnología y de las necesidades del sector, construyendo un amplio ecosistema de soluciones en continuo cambio, evolución y desarrollo: desde nuestro propio Core Banking, como sistema integrado que permite realizar las principales operativas del negocio bancario, hasta nuestra estrategia de apificación, que permite ofrecer soluciones adaptadas a las necesidades de cada cliente.

Hoy seguimos avanzando con el mismo propósito: sumar tecnología, capacidades y talento para afrontar los retos presentes y futuros del sector financiero.

Todo esto es posible gracias a un equipo que trabaja con el objetivo de crear una propuesta de valor única y ofrecer el mejor servicio a nuestros clientes.

Buscamos a una persona capaz de reconstruir un incidente, determinar hasta dónde ha llegado y convertir cada investigación en una mejora real de nuestras defensas.

No es un puesto de operación básica. Es una posición para profesionales que disfrutan:

• Analizando endpoints, sistemas, red, memoria y disco.
• Reconstruyendo intrusiones y determinando su impacto.
• Colaborando en la contención, erradicación y recuperación.
• Mejorando procedimientos y capacidades de detección.
• Trabajando con SIEM, EDR y herramientas DFIR.
• Diseñando, desplegando y evolucionando laboratorios especializados para realizar investigaciones y análisis forenses.

Te incorporarás a un entorno financiero especializado, participando en la evolución de una capacidad interna de respuesta a incidentes y análisis forense.

• Más de 3 años de experiencia en respuesta a incidentes y/o análisis forense.
• Conocimientos avanzados de respuesta a incidentes, análisis forense y análisis de artefactos.
• Experiencia en entornos SIEM y herramientas de monitorización y respuesta.
• Capacidad analítica y pensamiento crítico para abordar incidentes complejos.
• Capacidad para trabajar y tomar decisiones en situaciones críticas.
• Disponibilidad para participar en guardias asociadas a la gestión de incidentes críticos.

Valoraremos:

experiencia en gestión de crisis o incidentes de alto impacto, creación y evolución de laboratorios o entornos controlados para investigaciones forenses, análisis de malware, reversing o técnicas de evasión, automatización aplicada a investigaciones DFIR y certificaciones como GCFA, GCFE, GCIA o equivalentes.

• Incidentes y retos técnicos que requieren análisis profundo, criterio y metodología.
• Exposición al ciclo completo de investigación y respuesta.
• La oportunidad de contribuir a una capacidad interna de DFIR en evolución.
• Colaboración con profesionales especializados en SOC, detección, sistemas y ciberseguridad.
• Espacio para aportar, construir y seguir profundizando en tu especialización técnica.
• Flexibilidad horaria y teletrabajo.
• Jornada intensiva en verano.
• Retribución flexible, beneficios y descuentos para empleados.

Ciberseguridad que no se queda en la alerta.

Ciberseguridad que investiga, comprende y mejora.

Si disfrutas siguiendo las evidencias hasta llegar al origen de un incidente y quieres que tu trabajo contribuya a evitar el siguiente, queremos conocerte.