Senior DFIR Incident Response Lead - Remote

One Esecurity; País Vasco; Presencial; EUR 70.000 - 110.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Flexible schedules

Tele-working

Equipe de alto nivel

Descripción de la vacante

One eSecurity, líder en detección de amenazas y DFIR, busca un profesional de ciberseguridad senior certificado y 100% remoto con 5+ años de experiencia en DFIR. El candidato ideal liderará investigaciones complejas, desarrollará detecciones y playbooks, y orientará a equipos de respuesta ante incidentes a nivel global.

Se requiere dominio de TTPs modernos, MITRE ATT&CK, y habilidades de scripting (Python/PowerShell/Bash). Se valoran certificaciones GCFA/GCIH y dominio de inglés y español.

Formación

• 7+ años de experiencia en DFIR, Respuesta a Incidentes, Threat Hunting, SOC u operaciones de ciberseguridad.
• Experiencia liderando investigaciones de incidentes en entornos empresariales.
• Conocimiento profundo de TTPs de atacantes y MITRE ATT&CK.
• Investigación práctica en Windows, Linux y macOS; experiencia con AWS/Azure/GCP y EDR/XDR.
• Habilidades analíticas y de comunicación, capaz de trabajar bajo presión.

Responsabilidades

• Investigar y liderar investigaciones de incidentes complejos en entornos empresariales, nube e híbridos.
• Coordinar y liderar respuesta técnica ante incidentes de alto severidad (ransomware, intrusiones, insider threats).
• Realizar forense digital, threat hunting, triage de malware y análisis de causa raíz.
• Traducir inteligencia de amenazas en detecciones y playbooks de IR.
• Mentorizar analistas y apoyar operaciones IR en equipos de Nivel 1-3.
• Contribuir a la mejora de procesos y herramientas IR.

Conocimientos

DFIR & Endpoint Forensics

Threat Hunting

Incident Response Leadership

Scripting Python

PowerShell

Bash

MITRE ATT&CK

Herramientas

Velociraptor

GRR

KAPE

Volatility

FTK

EnCase

X-Ways

Axiom

Descripción del empleo

One eSecurity, líder en detección de amenazas y DFIR, busca un profesional de ciberseguridad senior certificado y 100% remoto con 5+ años de experiencia en DFIR. El candidato ideal liderará investigaciones complejas, desarrollará detecciones y playbooks, y orientará a equipos de respuesta ante incidentes a nivel global.

Se requiere dominio de TTPs modernos, MITRE ATT&CK, y habilidades de scripting (Python/PowerShell/Bash). Se valoran certificaciones GCFA/GCIH y dominio de inglés y español.