Responsable SOC y CSIRT

Rural Servicios Informáticos S.L. (RSI); O Chazo; Híbrido; EUR 70.000 - 90.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Flexibilidad horaria

Teletrabajo

Jornada intensiva de verano

Retribución flexible

Descripción de la vacante

RSI busca un perfil senior para liderar la defensa cibernética en un entorno financiero exigente. Serás responsable de la gestión integral de incidentes, coordinando SOC externalizados 24x7 y colaborando en la creación y evolución de un CSIRT interno.

Se valorará experiencia en entornos regulados, conocimiento de marcos y certificaciones SOC/IR, con capacidad de liderar equipos y tomar decisiones en situaciones críticas. Teletrabajo parcial y horarios flexibles forman parte de la oferta.

Formación

• Experiencia en SOC, CSIRT/CERT o respuesta ante incidentes de ciberseguridad.
• Experiencia coordinando servicios SOC gestionados o externalizados.
• Base técnica sólida en ciberseguridad defensiva y gestión de incidentes.

Responsabilidades

• Coordinar la respuesta ante incidentes de ciberseguridad E2E.
• Coordinar la operación de un SOC externalizado 24x7.
• Impulsar la evolución de las capacidades SOC y CSIRT.
• Participar en la gestión de incidentes críticos y en la toma de decisiones clave.
• Coordinaciones de Threat Hunting y análisis forense.
• Mejorar procesos, playbooks y capacidades de detección y respuesta.

Conocimientos

SOC experiencia

CSIRT/CERT

Gestión de incidentes

Coordinación de equipos

Herramientas

Threat Hunting

Análisis forense

Operación SOC/CSIRT

Descripción del empleo

Sobre nosotros

Este año, en RSI celebramos 40 años transformando la realidad tecnológica del sector financiero, acompañando a más de 60 entidades a través de soluciones accesibles y de última generación.

Cuatro décadas en las que hemos evolucionado al ritmo de la tecnología y de las necesidades del sector, construyendo un amplio ecosistema de soluciones en continuo cambio, evolución y desarrollo: desde nuestro propio Core Banking, como sistema integrado que permite realizar las principales operativas del negocio bancario, hasta nuestra estrategia de apificación, que permite ofrecer soluciones adaptadas a las necesidades de cada cliente.

Hoy seguimos avanzando con el mismo propósito: sumar tecnología, capacidades y talento para afrontar los retos presentes y futuros del sector financiero.

Todo esto es posible gracias a un equipo que trabaja con el objetivo de crear una propuesta de valor única y ofrecer el mejor servicio a nuestros clientes.

¿Te interesa estar en primera línea de defensa? tenemos una oportunidad para ti:

Cyber Defense Lead - SOC & CSIRT

Cuando se produce un incidente de ciberseguridad, cada minuto cuenta. La diferencia está en cómo respondemos, coordinamos y tomamos decisiones. No se trata solo de detectar una amenaza.

Buscamos una persona con experiencia en SOC, CSIRT y respuesta ante incidentes para que acompañe la operación, coordine la respuesta ante incidentes de ciberseguridad y refuerce la protección de un entorno financiero altamente exigente.

Tu reto

Acompañar la gestión integral de los incidentes de ciberseguridad, desde su detección y escalado hasta su resolución y cierre, asegurando una respuesta coordinada, eficaz y orientada a minimizar su impacto.

Coordinarás un servicio SOC externalizado 24x7 y participarás activamente en la construcción y evolución de un CSIRT especializado, reforzando las capacidades de detección, investigación y respuesta ante amenazas.

También, trabajarás de forma transversal con otras unidades de Ciberseguridad como Inteligencia de Ciberamenazas, Ingeniería de Detección y Seguridad Ofensiva, así como con proveedores y otros actores internos y externos.

¿Qué harás?

Entre tus principales retos estarán:

• Coordinar la respuesta ante incidentes de ciberseguridad E2E.
• Coordinar la operación de un SOC externalizado, realizando el seguimiento del servicio, los KPI y los SLA asociados.
• Impulsar la evolución de las capacidades SOC y CSIRT.
• Participar en la gestión de incidentes críticos y en la toma de decisiones clave.
• Coordinar investigaciones de Threat Hunting y análisis forense.
• Actuar como punto de coordinación entre proveedores especializados, equipos técnicos y áreas de negocio durante incidentes relevantes.
• Mejorar procesos, playbooks y capacidades de detección y respuesta.
• Contribuir al cumplimiento de marcos regulatorios como DORA y ENS.

¿Qué esperamos de ti?

• Experiencia en SOC, CSIRT/CERT o respuesta ante incidentes de ciberseguridad.
• Experiencia coordinando servicios SOC gestionados o externalizados.
• Base técnica sólida en ciberseguridad defensiva y gestión de incidentes.
• Capacidad para coordinar equipos e interlocutores en situaciones críticas.
• Conocimientos de Threat Hunting, análisis forense y operación de servicios SOC, sin necesidad de ser especialista en profundidad en cada una de estas disciplinas.
• Conocimientos de gestión de incidentes, coordinación de proveedores y seguimiento de indicadores de servicio (SLA/KPI).
• Capacidad de análisis, priorización, toma de decisiones y comunicación con perfiles técnicos y de negocio.

Valorable experiencia en entornos regulados, marcos como NIST o SANS y certificaciones relacionadas con SOC, Incident Response o DFIR.

Qué encontrarás

• Impacto real en una función estratégica de ciberseguridad.
• Oportunidad de participar en la creación y evolución de una capacidad CSIRT especializada dentro del Centro de Ciberdefensa.
• Entorno financiero complejo y tecnológicamente avanzado.
• Equipos especializados con los que seguir aprendiendo y creciendo.
• Flexibilidad horaria y teletrabajo, jornada intensiva de verano y retribución flexible.

Si vienes del mundo de la ciberseguridad, has vivido la gestión de incidentes desde dentro y quieres dar el siguiente paso hacia una posición donde liderar la respuesta y coordinar capacidades críticas de ciberdefensa, queremos conocerte.

¡Te estamos esperando!