Responsable Soc Y Csirt

Rural Servicios Informáticos S.L. (Rsi); el Lloar; A distancia; EUR 60.000 - 90.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Teletrabajo

Jornada intensiva de verano

Retribución flexible

Descripción de la vacante

RSI, líder en soluciones tecnológicas para el sector financiero, busca profesional con experiencia en SOC, CSIRT y respuesta ante incidentes de ciberseguridad. Te incorporarás en una operación que coordina incidentes y mejora capacidades de detección y respuesta.

Trabajarás de forma transversal con Inteligencia de Ciberamenazas, Ingeniería de Detección y Seguridad Ofensiva, además de colaborar con proveedores y áreas de negocio para minimizar impactos en entornos regulados.

Formación

• Experiencia en SOC, CSIRT/CERT o respuesta ante incidentes de ciberseguridad.
• Base técnica sólida en ciberseguridad defensiva y gestión de incidentes.
• Capacidad para coordinar equipos e interlocutores en situaciones críticas.

Responsabilidades

• Coordinar la respuesta ante incidentes de ciberseguridad E2E.
• Coordinar la operación de un SOC externalizado, con seguimiento de KPI y SLA.
• Impulsar la evolución de las capacidades SOC y CSIRT.
• Participar en la gestión de incidentes críticos y en la toma de decisiones clave.
• Coordinar investigaciones de Threat Hunting y análisis forense.
• Actuar como punto de coordinación entre proveedores especializados y equipos internos.
• Mejorar procesos, playbooks y capacidades de detección y respuesta.
• Contribuir al cumplimiento de marcos regulatorios como DORA y ENS.

Conocimientos

Operaciones SOC

CSIRT

Respuesta ante incidentes

Gestión de incidentes

Threat Hunting

Análisis forense

Coordinación con proveedores

Comunicación técnica

Descripción del empleo

La descripción completa del puesto cubre todas las habilidades asociadas, la experiencia previa y cualquier cualificación que se espera que tengan los solicitantes.

Este año, en RSI celebramos 40 años transformando la realidad tecnológica del sector financiero, acompañando a más de 60 entidades a través de soluciones accesibles y de última generación.

Cuatro décadas en las que hemos evolucionado al ritmo de la tecnología y de las necesidades del sector, construyendo un amplio ecosistema de soluciones en continuo cambio, evolución y desarrollo: desde nuestro propio Core Banking, como sistema integrado que permite realizar las principales operativas del negocio bancario, hasta nuestra estrategia de apificación, que permite ofrecer soluciones adaptadas a las necesidades de cada cliente.

Hoy seguimos avanzando con el mismo propósito: sumar tecnología, capacidades y talento para afrontar los retos presentes y futuros del sector financiero.

Todo esto es posible gracias a un equipo que trabaja con el objetivo de crear una propuesta de valor única y ofrecer el mejor servicio a nuestros clientes.

¿Te interesa estar en primera línea de defensa? tenemos una oportunidad para ti:

Cuando se produce un incidente de ciberseguridad, cada minuto cuenta. La diferencia está en cómo respondemos, coordinamos y tomamos decisiones. No se trata solo de detectar una amenaza.

Buscamos una persona con experiencia en SOC, CSIRT y respuesta ante incidentes para que acompañe la operación, coordine la respuesta ante incidentes de ciberseguridad y refuerce la protección de un entorno financiero altamente exigente.

Acompañar la gestión integral de los incidentes de ciberseguridad, desde su detección y escalado hasta su resolución y cierre, asegurando una respuesta coordinada, eficaz y orientada a minimizar su impacto.

Coordinarás un servicio SOC externalizado 24x7 y participarás activamente en la construcción y evolución de un CSIRT especializado, reforzando las capacidades de detección, investigación y respuesta ante amenazas.

También, trabajarás de forma transversal con otras unidades de Ciberseguridad como Inteligencia de Ciberamenazas, Ingeniería de Detección y Seguridad Ofensiva, así como con proveedores y otros actores internos y externos.

Entre tus principales retos estarán:

• Coordinar la respuesta ante incidentes de ciberseguridad E2E.
• Coordinar la operación de un SOC externalizado, realizando el seguimiento del servicio, los KPI y los SLA asociados.
• Impulsar la evolución de las capacidades SOC y CSIRT.
• Participar en la gestión de incidentes críticos y en la toma de decisiones clave.
• Coordinar investigaciones de Threat Hunting y análisis forense.
• Actuar como punto de coordinación entre proveedores especializados, equipos técnicos y áreas de negocio durante incidentes relevantes.
• Mejorar procesos, playbooks y capacidades de detección y respuesta.
• Contribuir al cumplimiento de marcos regulatorios como DORA y ENS.

¿Qué esperamos de ti?

• Experiencia en SOC, CSIRT/CERT o respuesta ante incidentes de ciberseguridad.
• Base técnica sólida en ciberseguridad defensiva y gestión de incidentes.
• Capacidad para coordinar equipos e interlocutores en situaciones críticas.
• Conocimientos de Threat Hunting, análisis forense y operación de servicios SOC, sin necesidad de ser especialista en profundidad en cada una de estas disciplinas.
• Conocimientos de gestión de incidentes, coordinación de proveedores y seguimiento de indicadores de servicio (SLA/KPI).
• Capacidad de análisis, priorización, toma de decisiones y comunicación con perfiles técnicos y de negocio.

Valorable experiencia en entornos regulados, marcos como NIST o SANS y certificaciones relacionadas con SOC, Incident Response o DFIR.

• Impacto real en una función estratégica de ciberseguridad.
• Oportunidad de participar en la creación y evolución de una capacidad CSIRT especializada dentro del Centro de Ciberdefensa.
• Entorno financiero complejo y tecnológicamente avanzado.
• Equipos especializados con los que seguir aprendiendo y creciendo.
• Flexibilidad horaria y teletrabajo, jornada intensiva de verano y retribución flexible.