GESTOR/A ESPECIALISTA EN CYBER INCIDENT RESPONSE

CaixaBank; Madrid; On-site; EUR 60,000 - 90,000; Full time

Job summary

CaixaBank busca un gestor/a de Ciberseguridad para liderar procesos de detección, respuesta y recuperación ante ciberincidentes. El puesto, ubicado en Madrid o Barcelona, requiere experiencia en SOC/CSIRT, DFIR y conocimiento de MITRE y análisis forense.

La función implica definir playbooks, controles de detección, operaciones del Cyber SOC y coordinación con equipos IT para mitigar amenazas de forma proactiva. Se valoran habilidades de liderazgo y comunicación.

Qualifications

• Titulación técnica o superior en informática o telecomunicaciones.
• Experiencia en gestión de SOC, CSIRT o DFIR.
• Conocimientos y experiencia en respuesta a incidentes.
• Capacidad de dirección de proyectos tecnológicos.
• Habilidades en comunicación y trabajo en equipo.
• Inglés hablado y escrito.

Responsibilities

• Definición y control de los procesos de respuesta ante ciber-incidentes.
• Definición de los playbooks técnicos de respuesta ante ciber-incidentes, adaptando los existentes y creando nuevos.
• Definición de soluciones para cubrir necesidades de respuesta en entornos tecnológicos corporativos.
• Definición y control de procesos de análisis y respuesta del equipo de operación de ciberseguridad (Cyber SOC).
• Definición y control de procesos del CSIRT.
• Diseño y control de entornos de simulación de ciberataques para asegurar la efectividad de controles.
• Definición y control de procesos de recuperación post-incidente según playbooks.
• Conocimiento de la matriz MITRE de detección y ataque, técnicas y tácticas de ciberataques, y análisis forense.

Skills

Gestión SOC

CSIRT

DFIR

Education

Titulación técnica o superior en informática o telecomunicaciones

Tools

SIEM

EDR/XDR

SOAR

Threat Intelligence

Cloud platforms

Job description

El objetivo de esta convocatoria es cubrir una vacante de gestor/a en el departamento de Ciberseguridad, en la dirección de Detección, Respuesta y Recuperación del Grupo CaixaBank, para poder dar respuesta a ciberincidentes así como mitigar posibles futuros impactos analizando las técnicas y las tácticas de los atacantes.

Misión del departamento

Somos responsables de prevenir y defender a la Entidad, a nuestros clientes y a nuestros empleados ante cualquier tipo de amenaza perpetrada por medios digitales y tecnológicos.

Los ámbitos de actuación principales son la detección, la respuesta ante ciberincidentes y la preparación para la recuperación ante un evento disruptivo grave:

Definir y controlar los procesos de analítica de seguridad con fines de prevención, detección y respuesta.

Definición de los controles de detección de ataques o anomalías que podrían ser indicios de fases iniciales de ciberataques, alineados con la matriz MITRE Att&ck.

Definición, control y ejecución de playbooks ante ciberamenazas y ciberataques. Tambien se definen los procesos de recuperación ante ciberataques para su ejecución por parte de los equipos IT.

Operación en ciberseguridad (Cyber SOC)

Entendimiento de un CyberSOC y de la operación de playbooks de análisis y respuesta ante eventos de ciberseguridad asi como la revisión de estos para aplicar mejoras.

Proceso de Threat Intelligence como input a los procesos de prevención ante ciberataques, que identifica los actores maliciosos con potencial impacto en la entidad, mide el nivel de impacto en base a las tácticas y técnicas y vulnerabilidades de las cuales que hace uso, mantiene un scoring de riesgo por actor y en general de riesgo como métrica anticipativa de ciber-riesgo.

Ubicación del puesto

El puesto de trabajo está ubicado en los Servicios Centrales de CaixaBank en Madrid o Barcelona.

Perfil del candidato: debe tener, en especial, la capacidad de formar parte de procesos cyber de respuesta a incidentes, es decir, la capacidad de definición de procesos, análisis y respuesta a incidentes.

• Definición y control de los procesos de respuesta ante ciber-incidentes
• Definición de los playbooks técnicos de respuesta a ciber-incidentes, adaptando los existentes y creando nuevos para cubrir las nuevas ciber-amenazas.
• Definición de las soluciones para cubrir las necesidades de respuesta en los diferentes entornos tecnológicos corporativos
• Definición y control de los procesos de análisis y respuesta del equipo de operación de ciberseguridad (Cyber SOC)
• Definición y control de los procesos del centro de respuesta a incidentes de ciberseguridad (CSIRT)
• Definición y control de los entornos de simulación de ciber-ataques para asegurarse de la completitud y efectividad los controles de prevención y detección implantados.
• Definición y control de los procesos de recuperación post-incidente en base a los playbooks de respuesta a ciber-incidente definidos.
• Debe tener conocimiento de la matriz de MITRE de detección y ataque, debe tener conocimientos de técnicas y tácticas de ciber-ataques, así como conocimientos de análisis forense.

Descripción del puesto:

¿Qué proyectos desarrollamos?

Objetivo

El objetivo de esta convocatoria es cubrir una vacante de gestor/a en el departamento de Ciberseguridad, en la dirección de Detección, Respuesta y Recuperación del Grupo CaixaBank, para poder dar respuesta a ciberincidentes así como mitigar posibles futuros impactos analizando las técnicas y las tácticas de los atacantes.

Misión del departamento

Somos responsables de prevenir y defender a la Entidad, a nuestros clientes y a nuestros empleados ante cualquier tipo de amenaza perpetrada por medios digitales y tecnológicos.

Los ámbitos de actuación principales son la detección, la respuesta ante ciberincidentes y la preparación para la recuperación ante un evento disruptivo grave:

Analítica de seguridad

Definir y controlar los procesos de analítica de seguridad con fines de prevención, detección y respuesta.

Detección

Definición de los controles de detección de ataques o anomalías que podrían ser indicios de fases iniciales de ciberataques, alineados con la matriz MITRE Att&ck.

CSIRT (Computer Security Incident Response Team)

Definición, control y ejecución de playbooks ante ciberamenazas y ciberataques. Tambien se definen los procesos de recuperación ante ciberataques para su ejecución por parte de los equipos IT.

Operación en ciberseguridad (Cyber SOC)

Entendimiento de un CyberSOC y de la operación de playbooks de análisis y respuesta ante eventos de ciberseguridad asi como la revisión de estos para aplicar mejoras.

Cyber Threat Intelligence

Proceso de Threat Intelligence como input a los procesos de prevención ante ciberataques, que identifica los actores maliciosos con potencial impacto en la entidad, mide el nivel de impacto en base a las tácticas y técnicas y vulnerabilidades de las cuales que hace uso, mantiene un scoring de riesgo por actor y en general de riesgo como métrica anticipativa de ciber-riesgo.

Ubicación del puesto

El puesto de trabajo está ubicado en los Servicios Centrales de CaixaBank en Madrid o Barcelona.

Perfil del candidato: debe tener, en especial, la capacidad de formar parte de procesos cyber de respuesta a incidentes, es decir, la capacidad de definición de procesos, análisis y respuesta a incidentes.

Responsabilidades

• Definición y control de los procesos de respuesta ante ciber-incidentes
• Definición de los playbooks técnicos de respuesta a ciber-incidentes, adaptando los existentes y creando nuevos para cubrir las nuevas ciber-amenazas.
• Definición de las soluciones para cubrir las necesidades de respuesta en los diferentes entornos tecnológicos corporativos
• Definición y control de los procesos de análisis y respuesta del equipo de operación de ciberseguridad (Cyber SOC)
• Definición y control de los procesos del centro de respuesta a incidentes de ciberseguridad (CSIRT)
• Definición y control de los entornos de simulación de ciber-ataques para asegurarse de la completitud y efectividad los controles de prevención y detección implantados.
• Definición y control de los procesos de recuperación post-incidente en base a los playbooks de respuesta a ciber-incidente definidos.
• Debe tener conocimiento de la matriz de MITRE de detección y ataque, debe tener conocimientos de técnicas y tácticas de ciber-ataques, así como conocimientos de análisis forense.

Requisitos mínimos

• Titulación técnica o superior en informática o telecomunicaciones.
• Experiencia en gestión de SOC, CSIRT o DFIR
• Conocimientos y experiencia en respuesta a incidentes.
• Experiencia en dirección de proyectos tecnológicos.
• Capacidad de trabajo en equipos trasversales.
• Capacidad de comunicación y habilidades relacionales.
• Capacidad analítica y de síntesis con visión estratégica.
• Adaptación al cambio.
• Disponibilidad para viajar.
• Inglés hablado y escrito.

Competencias clave

• Técnicas y tácticas de ciber-ataques
• Metodologías de trabajo Agile.
• Buenas prácticas y regulaciones/estándares de seguridad.
• Formación y certificaciones relacionadas con ciberseguridad.
• SIEM (Sentinel, Splunk, QRadar, etc.).
• EDR/XDR.
• Cloud (Azure, AWS, GCP).
• Herramientas forenses.
• SOAR.
• Herramientas Threat Intelligence.