Senior DFIR Lead & Incident Response Architect (Remote)

One Esecurity; Nava; Presencial; EUR 90.000 - 130.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Flexible schedules

Teleworking

Descripción de la vacante

One eSecurity busca un/a consultor/a DFIR senior para trabajar de forma remota. Se requiere más de 5 años de experiencia en DFIR, respuesta a incidentes y caza de amenazas, con experiencia práctica en Windows, Linux y macOS.

El candidato liderará investigaciones complejas, coordinará respuestas técnicas ante incidentes severos y desarrollará detecciones avanzadas, informes ejecutivos y planes de contención. Remoto e internacional.

Formación

• 7+ años de experiencia en DFIR, respuesta a incidentes, caza de amenazas o SOC.
• Liderar investigaciones complejas en entornos empresariales.
• Conocimiento profundo de TTPs de atacantes y metodologías de intrusión.
• Experiencia práctica en Windows, Linux y macOS.
• Environments cloud: AWS, Azure o GCP; 365 Workspace.
• Fuerte capacidad analítica y comunicación con stakeholders.

Responsabilidades

• Liderar investigaciones de incidentes complejos en entornos empresariales, nube e híbridos.
• Coordinar liderazgo técnico durante incidentes de alta severidad.
• Realizar forense digital avanzado, caza de amenazas y análisis de causa raíz.
• Desarrollar estrategias de detección y cobertura alineadas con MITRE ATT&CK.
• Traducir inteligencia de amenazas en detecciones y playbooks.
• Mentor de analistas y apoyo en IR de Tier 1–3.
• Revisiones post-incidente y mejora continua de IR.
• Informes técnicos y ejecutivos de alta calidad y recomendaciones.
• Impulsar automatización y eficiencia mediante scripting.

Conocimientos

DFIR

Incident Response

Threat Hunting

SOC

Threat Intelligence

Windows

Linux

macOS

Active Directory

AWS

Azure

GCP

EDR/XDR

Python

PowerShell

Bash

English

Spanish

Herramientas

Velociraptor

GRR

KAPE

Volatility

FTK

EnCase

X-Ways

Axiom

Descripción del empleo

One eSecurity busca un/a consultor/a DFIR senior para trabajar de forma remota. Se requiere más de 5 años de experiencia en DFIR, respuesta a incidentes y caza de amenazas, con experiencia práctica en Windows, Linux y macOS.

El candidato liderará investigaciones complejas, coordinará respuestas técnicas ante incidentes severos y desarrollará detecciones avanzadas, informes ejecutivos y planes de contención. Remoto e internacional.