Responsable SOC y CSIRT

Rural Servicios Informáticos S.L. (RSI); Madrid; Híbrido; EUR 60.000 - 95.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Teletrabajo

Jornada intensiva de verano

Retribución flexible

Descripción de la vacante

RSI busca un profesional con experiencia en SOC/CSIRT para liderar la gestión integral de incidentes de ciberseguridad en entorno financiero. Coordinarás un SOC externalizado 24x7, implementarás mejoras en playbooks y liderarás investigaciones forenses en colaboración con equipos técnicos y de negocio.

Se valorará experiencia en entornos regulados y certificaciones de seguridad. Ofrecemos teletrabajo, jornada intensiva de verano y retribución flexible en un entorno tecnológico avanzado.

Formación

• Experiencia comprobable en SOC/CSIRT y respuesta ante incidentes.
• Capacidad de coordinar respuesta End-to-End frente a incidentes.
• Conocimiento de marcos como NIST/SANS.
• Experiencia en entornos regulados del sector financiero.
• Habilidad para colaborar transversalmente con proveedores y áreas de negocio.

Responsabilidades

• Coordinar la respuesta ante incidentes de ciberseguridad E2E.
• Gestión de un SOC externalizado 24x7 y KPI/SLA.
• Impulsar la evolución de capacidades SOC/CSIRT.
• Trabajar con Inteligencia de Ciberamenazas, Detección y Seguridad Ofensiva.
• Colaborar con proveedores y áreas de negocio durante incidentes relevantes.
• Mejorar playbooks, procesos y capacidades de detección y respuesta.
• Contribuir al cumplimiento de marcos regulatorios como DORA y ENS.
• Gestión de investigaciones y análisis forense.
• Capacidad de priorización y comunicación con perfiles técnicos y de negocio.

Conocimientos

Operaciones SOC

CSIRT

Respuesta ante incidentes

Threat Hunting

Análisis forense

Gestión de proveedores

Gestión de SLA/KPI

NIST/SANS

Educación

CISSP o equivalente

Herramientas

Splunk

EDR

Firewalls

Descripción del empleo

Este año, en RSI celebramos 40 años transformando la realidad tecnológica del sector financiero, acompañando a más de 60 entidades a través de soluciones accesibles y de última generación.

Cuatro décadas en las que hemos evolucionado al ritmo de la tecnología y de las necesidades del sector, construyendo un amplio ecosistema de soluciones en continuo cambio, evolución y desarrollo: desde nuestro propio Core Banking, como sistema integrado que permite realizar las principales operativas del negocio bancario, hasta nuestra estrategia de apificación, que permite ofrecer soluciones adaptadas a las necesidades de cada cliente.

Hoy seguimos avanzando con el mismo propósito: sumar tecnología, capacidades y talento para afrontar los retos presentes y futuros del sector financiero.

Todo esto es posible gracias a un equipo que trabaja con el objetivo de crear una propuesta de valor única y ofrecer el mejor servicio a nuestros clientes.

¿Te interesa estar en primera línea de defensa? tenemos una oportunidad para ti:

Cuando se produce un incidente de ciberseguridad, cada minuto cuenta. La diferencia está en cómo respondemos, coordinamos y tomamos decisiones. No se trata solo de detectar una amenaza.

Buscamos una persona con experiencia en SOC, CSIRT y respuesta ante incidentes para que acompañe la operación, coordine la respuesta ante incidentes de ciberseguridad y refuerce la protección de un entorno financiero altamente exigente.

Acompañar la gestión integral de los incidentes de ciberseguridad, desde su detección y escalado hasta su resolución y cierre, asegurando una respuesta coordinada, eficaz y orientada a minimizar su impacto.

Coordinarás un servicio SOC externalizado 24x7 y participarás activamente en la construcción y evolución de un CSIRT especializado, reforzando las capacidades de detección, investigación y respuesta ante amenazas.

También, trabajarás de forma transversal con otras unidades de Ciberseguridad como Inteligencia de Ciberamenazas, Ingeniería de Detección y Seguridad Ofensiva, así como con proveedores y otros actores internos y externos.

Entre tus principales retos estarán:

• Coordinar la respuesta ante incidentes de ciberseguridad E2E.
• Coordinar la operación de un SOC externalizado, realizando el seguimiento del servicio, los KPI y los SLA asociados.
• Impulsar la evolución de las capacidades SOC y CSIRT.
• Participar en la gestión de incidentes críticos y en la toma de decisiones clave.
• Coordinar investigaciones de Threat Hunting y análisis forense.
• Actuar como punto de coordinación entre proveedores especializados, equipos técnicos y áreas de negocio durante incidentes relevantes.
• Mejorar procesos, playbooks y capacidades de detección y respuesta.
• Contribuir al cumplimiento de marcos regulatorios como DORA y ENS.
• Experiencia en SOC, CSIRT/CERT o respuesta ante incidentes de ciberseguridad.
• Base técnica sólida en ciberseguridad defensiva y gestión de incidentes.
• Capacidad para coordinar equipos e interlocutores en situaciones críticas.
• Conocimientos de Threat Hunting, análisis forense y operación de servicios SOC, sin necesidad de ser especialista en profundidad en cada una de estas disciplinas.
• Conocimientos de gestión de incidentes, coordinación de proveedores y seguimiento de indicadores de servicio (SLA/KPI).
• Capacidad de análisis, priorización, toma de decisiones y comunicación con perfiles técnicos y de negocio.

Valorable experiencia en entornos regulados, marcos como NIST o SANS y certificaciones relacionadas con SOC, Incident Response o DFIR.

• Impacto real en una función estratégica de ciberseguridad.
• Oportunidad de participar en la creación y evolución de una capacidad CSIRT especializada dentro del Centro de Ciberdefensa.
• Entorno financiero complejo y tecnológicamente avanzado.
• Equipos especializados con los que seguir aprendiendo y creciendo.
• Flexibilidad horaria y teletrabajo, jornada intensiva de verano y retribución flexible.

Si vienes del mundo de la ciberseguridad, has vivido la gestión de incidentes desde dentro y quieres dar el siguiente paso hacia una posición donde liderar la respuesta y coordinar capacidades críticas de ciberdefensa, queremos conocerte.