Líder de Respuesta a Incidentes y DFIR

IndraMind Cybersecurity; País Vasco; Sur place; EUR 70 000 - 110 000; Plein temps

Avantages offerts par ce poste

Días de vacaciones: 22 días

Formación continua: Open University y/

Descuentos y ventajas para empleados

Résumé du poste

Indramind Cybersecurity busca un Especialista en Incident Response y Digital Forensics (IR/DFIR) con al menos 6 años de experiencia para liderar la respuesta ante incidentes críticos (P1/P2) y coordinar equipos técnicos.

Se requerirá experiencia con EDR (Microsoft Defender/CrowdStrike), SIEM y herramientas de análisis forense en entornos Windows/AD; además, desarrollo de detección y playbooks SOAR para mejorar la seguridad a nivel nacional e internacional.

Qualifications

• Experiencia profesional mínima de 6 años en Incident Response, DFIR o SOC.
• Capacidad de liderar técnicamente la gestión de incidentes y coordinar equipos.
• Conocimientos avanzados de análisis forense en entornos Windows y AD.
• Experiencia con EDR (Microsoft Defender y/o CrowdStrike), SIEM y herramientas de seguridad.

Responsabilités

• Liderar técnicamente la gestión integral de incidentes de alta criticidad (P1/P2).
• Dirigir investigación, contención, erradicación y recuperación de entornos afectados.
• Coordinar aislamiento de sistemas, IOC y medidas de remediación.
• Analizar evidencias con EDR/SIEM/NDR y MS Defender; investigar persistencia y movimiento lateral.
• Desarrollar reglas de detección (KQL, Sigma, YARA) y playbooks de respuesta SOAR.

Description du poste

Indramind Cybersecurity busca un Especialista en Incident Response y Digital Forensics (IR/DFIR) con al menos 6 años de experiencia para liderar la respuesta ante incidentes críticos (P1/P2) y coordinar equipos técnicos.

Se requerirá experiencia con EDR (Microsoft Defender/CrowdStrike), SIEM y herramientas de análisis forense en entornos Windows/AD; además, desarrollo de detección y playbooks SOAR para mejorar la seguridad a nivel nacional e internacional.