Líder de Respuesta a Incidentes Cibernéticos

CaixaBank; Madrid; Vor Ort; EUR 60.000 - 90.000; Vollzeit

Zusammenfassung

CaixaBank busca un gestor/a de Ciberseguridad para liderar procesos de detección, respuesta y recuperación ante ciberincidentes. El puesto, ubicado en Madrid o Barcelona, requiere experiencia en SOC/CSIRT, DFIR y conocimiento de MITRE y análisis forense.

La función implica definir playbooks, controles de detección, operaciones del Cyber SOC y coordinación con equipos IT para mitigar amenazas de forma proactiva. Se valoran habilidades de liderazgo y comunicación.

Qualifikationen

• Titulación técnica o superior en informática o telecomunicaciones.
• Experiencia en gestión de SOC, CSIRT o DFIR.
• Conocimientos y experiencia en respuesta a incidentes.
• Capacidad de dirección de proyectos tecnológicos.
• Habilidades en comunicación y trabajo en equipo.
• Inglés hablado y escrito.

Aufgaben

• Definición y control de los procesos de respuesta ante ciber-incidentes.
• Definición de los playbooks técnicos de respuesta ante ciber-incidentes, adaptando los existentes y creando nuevos.
• Definición de soluciones para cubrir necesidades de respuesta en entornos tecnológicos corporativos.
• Definición y control de procesos de análisis y respuesta del equipo de operación de ciberseguridad (Cyber SOC).
• Definición y control de procesos del CSIRT.
• Diseño y control de entornos de simulación de ciberataques para asegurar la efectividad de controles.
• Definición y control de procesos de recuperación post-incidente según playbooks.
• Conocimiento de la matriz MITRE de detección y ataque, técnicas y tácticas de ciberataques, y análisis forense.

Kenntnisse

Gestión SOC

CSIRT

DFIR

Ausbildung

Titulación técnica o superior en informática o telecomunicaciones

Tools

SIEM

EDR/XDR

SOAR

Threat Intelligence

Cloud platforms

Jobbeschreibung

CaixaBank busca un gestor/a de Ciberseguridad para liderar procesos de detección, respuesta y recuperación ante ciberincidentes. El puesto, ubicado en Madrid o Barcelona, requiere experiencia en SOC/CSIRT, DFIR y conocimiento de MITRE y análisis forense.

La función implica definir playbooks, controles de detección, operaciones del Cyber SOC y coordinación con equipos IT para mitigar amenazas de forma proactiva. Se valoran habilidades de liderazgo y comunicación.