Senior Incident Response & Digital Forensics

IndraMind Cybersecurity; País Vasco; On-site; EUR 70,000 - 110,000; Full time

Benefits offered by this job

Días de vacaciones: 22 días

Formación continua: Open University y/

Descuentos y ventajas para empleados

Job summary

Indramind Cybersecurity busca un Especialista en Incident Response y Digital Forensics (IR/DFIR) con al menos 6 años de experiencia para liderar la respuesta ante incidentes críticos (P1/P2) y coordinar equipos técnicos.

Se requerirá experiencia con EDR (Microsoft Defender/CrowdStrike), SIEM y herramientas de análisis forense en entornos Windows/AD; además, desarrollo de detección y playbooks SOAR para mejorar la seguridad a nivel nacional e internacional.

Qualifications

• Experiencia profesional mínima de 6 años en Incident Response, DFIR o SOC.
• Capacidad de liderar técnicamente la gestión de incidentes y coordinar equipos.
• Conocimientos avanzados de análisis forense en entornos Windows y AD.
• Experiencia con EDR (Microsoft Defender y/o CrowdStrike), SIEM y herramientas de seguridad.

Responsibilities

• Liderar técnicamente la gestión integral de incidentes de alta criticidad (P1/P2).
• Dirigir investigación, contención, erradicación y recuperación de entornos afectados.
• Coordinar aislamiento de sistemas, IOC y medidas de remediación.
• Analizar evidencias con EDR/SIEM/NDR y MS Defender; investigar persistencia y movimiento lateral.
• Desarrollar reglas de detección (KQL, Sigma, YARA) y playbooks de respuesta SOAR.

Job description

En Indramind Cybersecurity, sabemos que el talento es la clave para impulsar el cambio y construir un futuro digital más seguro. Si te interesa enfrentarte a nuevos desafíos, crecer profesionalmente y aportar tu experiencia a proyectos que realmente marcan la diferencia, este es el lugar para ti.

Lideramos el desarrollo de soluciones tecnológicas punteras que refuerzan la seguridad nacional e internacional.

¡Únete a nuestro equipo de Respuesta!

En nuestro posicionamiento como compañía líder en el ámbito de la Ciberseguridad, queremos reforzar nuestro equipo con una persona Especialista en Incident Response y Digital Forensics (IR/DFIR), que asuma el liderazgo técnico ante incidentes críticos de seguridad (P1/P2), aportando autonomía, capacidad de análisis y criterio técnico para dirigir las actuaciones de respuesta, contención, erradicación y recuperación.

Se trata de una posición estratégica para profesionales acostumbrados a trabajar con amenazas avanzadas, investigar compromisos complejos y coordinar diferentes equipos técnicos en situaciones de alta criticidad.

• Liderar técnicamente la gestión integral de incidentes de seguridad de alta criticidad (P1/P2), desde su identificación hasta su resolución.
• Dirigir las tareas de investigación, análisis forense, contención, erradicación y recuperación de los entornos afectados.
• Coordinar el aislamiento de sistemas comprometidos, bloqueo de indicadores de compromiso (IOCs) y ejecución de medidas de remediación.
• Analizar evidencias procedentes de herramientas EDR, SIEM, NDR y Microsoft Defender.
• Investigar técnicas de persistencia, movimiento lateral y posibles exfiltraciones de información.
• Desarrollar y optimizar reglas de detección mediante KQL, Sigma y YARA.
• Diseñar y mejorar playbooks de automatización y respuesta mediante soluciones SOAR.
• Al menos 6 años de experiencia profesional en entornos de Incident Response, DFIR o SOC, con participación directa en la gestión de incidentes críticos.
• Conocimientos avanzados de análisis forense en entornos Windows y Active Directory.
• Experiencia sólida trabajando con soluciones EDR, especialmente Microsoft Defender y/o CrowdStrike.
• Experiencia en investigación de amenazas avanzadas, análisis de evidencias digitales y respuesta ante compromisos de seguridad.
• Conocimientos de entornos Microsoft 365 y Azure.
• Proyectos innovadores y de alto alcance: Trabajarás con tecnologías de vanguardia, con un impacto tanto a nivel nacional como internacional.
• Plan de carrera adaptado a ti: Diseñado para impulsar tu crecimiento y desarrollo profesional.
• Autonomía y Flexibilidad: Tendrás libertad para organizar tu trabajo, con una conciliación real y adaptada a tu ritmo.
• Estabilidad y futuro: Proyectos a largo plazo en una empresa líder con más de 60.000 profesionales,con seguridad financiera.
• Días de descanso: 22 días laborables de vacaciones.
• Ambiente cercano y transparente: Disfrutarás de una comunicación directa y fluida con responsables y compañeros, en un entorno colaborativo y abierto.
• Formación continua: en Open University y Udemy for Business (¡más de 6.000 cursos para especializarte!)
• Descuentos y ventajas para empleados: Disfruta de ventajas en gimnasios, restaurantes, tiendas, ocio y mucho más al ser empleado de Indra Group.

¿Cómo es nuestro proceso de selección?

• Revisión de tu perfil: Evaluamos tu experiencia y habilidades para determinar si encajas con lo que buscamos.
• Primera toma de contacto (5-10 min): Si recibes una llamada de un número desconocido, ¡es nuestro equipo! Será una conversación rápida para conocerte y resolver cualquier duda.
• Entrevista con el equipo de atracción de talento: Queremos que nos conozcas mejor como empresa: valores, modelo de carrera, skills... para que tanto tu como el equipo de pueda analizar si hay match.
• Entrevista técnica: Te reunirás con el equipo, quienes te explicarán el proyecto y las tareas diarias. También exploraremos tus conocimientos técnicos. Además, te realizaremos breves pruebas de competencias psicológicas e inglés (si es necesario).
• Oferta y bienvenida: Si todo va bien, ¡te incorporas a nuestro equipo y comenzamos esta nueva etapa juntos!

Tiempo Estimado de proceso: 2 -3 semanas.

Como compañía, entendemos la igualdad como un principio transversal y un motor de cambio social. Desde esta convicción, reafirmamos nuestro compromiso con la igualdad de trato y de oportunidades entre mujeres y hombres, la no discriminación, la igualdad retributiva y la conciliación de la vida profesional y personal.

Este compromiso se concreta en la promoción de entornos de trabajo respetuosos e inclusivos, en los que todas las personas sean tratadas con dignidad, puedan desarrollarse profesionalmente y cuenten con igualdad de oportunidades en los procesos de selección, formación y promoción, ofreciendo un entorno de trabajo libre de cualquier discriminación por motivo de sexo, edad, discapacidad, orientación sexual, identidad o expresión de género, religión, etnia, estado civil o cualquier otra circunstancia personal o social.

¡INDRA es empresa Top Employer 2026! Incorpórate a una empresa certificada como una de las mejores empresas empleadoras de España, gracias a las condiciones para nuestros profesionales y a nuestra gestión integral de RRHH.