Incident Response / DFIR Specialist | Ciberseguridad

Joppy; País Vasco; On-site; EUR 42,000 - 65,000; Full time

Benefits offered by this job

32 días laborables de vacaciones

Teletrabajo

Formación continua

Programa de bienestar

Job summary

Joppy, firma de ciberseguridad, busca un Incident Response Specialist (DFIR) para su equipo en Bilbao. Trabajarás en incidentes reales de clientes de primer nivel desde la alerta inicial hasta el informe final.

Liderarás la respuesta a incidentes, analizarás logs y datos forenses de endpoints y memoria, y mapearás TTPs con MITRE ATT&CK. Se valorarán certificaciones y experiencia en automatización y cumplimiento normativo.

Qualifications

• Al menos 3 años en respuesta a incidentes, DFIR, SOC N2/N3 o threat hunting.
• Experiencia con análisis forense de endpoints y memoria.
• Experiencia con análisis de logs en SIEM y EDR.
• Conocimiento de MITRE ATT&CK e IOCs.
• Capacidad de redactar informes técnicos y ejecutivos.

Responsibilities

• Liderar la respuesta a incidentes: evaluar la gravedad, priorizar y coordinar la contención.
• Investigar a fondo con logs, tráfico, forense de memoria y endpoint, y análisis de malware.
• Mapear TTPs con MITRE ATT&CK y correlacionar IOCs con amenazas conocidas.
• Erradicar, recuperar servicios y proponer mejoras de hardening.
• Crear y mejorar playbooks, planes de respuesta (IRP) y automatizaciones.
• Redactar informes técnicos y ejecutivos, y apoyar el cumplimiento de ISO 27001, NIST y GDPR.

Skills

Python

PowerShell

Bash

Forensic analysis

Logs analysis

Threat hunting

Tools

SIEM

EDR

SOAR

MITRE ATTACK

IOC analysis

Job description

¿Te gusta llegar cuando salta la alarma, encontrar al atacante y cerrar la puerta por la que entró?

Una de las empresas con las que colaboramos en Joppy, una consultora de referencia en ciberseguridad dentro de un gran grupo tecnológico, busca un/a Incident Response Specialist (DFIR) para su equipo de Bilbao.

Vas a trabajar en incidentes reales de clientes de primer nivel: ransomware, intrusiones, BEC, compromisos de cuentas… desde el primer aviso hasta el informe final.

• Liderar la respuesta a incidentes: evaluar la gravedad, priorizar y coordinar la contención.
• Investigar a fondo con logs, tráfico de red, forense de memoria y endpoint, y análisis de malware.
• Mapear TTPs con MITRE ATT&CK y correlacionar IOCs con amenazas conocidas.
• Erradicar, recuperar servicios y proponer mejoras de hardening.
• Crear y mejorar playbooks, planes de respuesta (IRP) y automatizaciones (scripts o SOAR).
• Redactar informes técnicos y ejecutivos, y apoyar el cumplimiento de ISO 27001, NIST y GDPR.
• Al menos 3 años en respuesta a incidentes, DFIR, SOC N2/N3 o threat hunting.
• Experiencia con análisis forense de endpoints y memoria, y con análisis de logs en SIEM y EDR.
• Manejo de MITRE ATT&CK e IOCs, con criterio para priorizar en plena crisis.
• Scripting para automatizar tareas (Python, PowerShell o Bash).
• Buena redacción: tus informes los leen tanto técnicos como dirección.

Suma puntos si tienes

• Certificaciones como GCFA, GCIH, GCFE, eCIR, CHFI o similares.
• Experiencia con herramientas SOAR o con análisis de malware y reversing.
• Contrato indefinido y retribución competitiva con plan de retribución flexible.
• 32 días laborables de vacaciones, jornada intensiva en verano y teletrabajo.
• Formación continua y certificaciones adaptadas a tu carrera.
• Programa de bienestar: red de gimnasios y telemedicina gratuita.
• Un equipo de referentes en ciberseguridad con proyectos de alto impacto.