Threat Intelligence & Incident Response Lead

Empresa Ámbito Nacional; Madrid; Presencial; EUR 50.000 - 70.000; Jornada completa

Descripción de la vacante

Una compañía líder en ciberseguridad en Madrid busca un profesional para ocupar el puesto de Threat Intelligence & Incident Response Lead. Las responsabilidades incluyen diseñar estrategias de seguridad, responder ante incidentes y colaborar con diversos equipos para robustecer la defensa digital. Se requiere experiencia en gestión de ciberincidentes y conocimientos en herramientas de seguridad. Ofrecemos un entorno dinámico y un plan de retribución flexible.

Servicios

Plan de Retribución Flexible

Entorno dinámico e innovador

Onboarding adaptado a necesidades

Formación

• Experiencia en detección y respuesta ante incidentes de seguridad.
• Experiencia participando en equipos de ciberdefensa.
• Conocimientos de lenguajes de programación como Python y Perl.

Responsabilidades

• Diseñar e implementar medidas avanzadas de seguridad.
• Contribuir a la estrategia de ciberdefensa.
• Realizar auditorías técnicas para identificar riesgos.

Conocimientos

Detección de amenazas

Gestión de ciberincidentes

Conocimientos en Python

Uso de herramientas SIEM

Colaboración entre equipos

Herramientas

Unix

Windows

EDR

Firewall

Descripción del empleo

🚀 ¡Únete a nuestro equipo como Threat Intelligence & Incident Response Lead!

¿Te apasiona la seguridad analítica y quieres liderar iniciativas clave que protejan los activos más críticos de una organización? ¿Tienes experiencia en detección de amenazas, gestión de vulnerabilidades y respuesta ante incidentes? ¡Entonces esta posición es para ti!

En el Área de Inteligencia y Ciberdefensa, buscamos un / a profesional con visión estratégica y sólida base técnica para impulsar la protección de nuestros sistemas de información. Serás responsable de diseñar e implementar medidas avanzadas de seguridad, garantizando la detección proactiva de amenazas, la protección de datos sensibles y la respuesta eficaz ante incidentes.

🧩 ¿Qué harás?

• Contribuirás a la estrategia de ciberdefensa, garantizando la correcta implantación del conjunto de medidas y acciones necesarias para detección y control de amenazas, acceso a datos sensibles e incidentes en los sistemas de información.
• Diseñará y definirá la estrategia, procedimientos y procesos asociados a las funciones de seguridad analítica, correlación de eventos de auditoría, gestión de vulnerabilidades, protección de endpoints y respuesta a incidentes de seguridad con el objetivo de mejorar de manera continua en los ámbitos de detección, investigación y respuesta.
• Ofrecerás una respuesta global e integral ante incidentes de seguridad, desarrollando mecanismos para detección e identificación de amenazas y diseñando medidas de prevención y respuesta para evitar riesgos que afecten a la disponibilidad, integridad y confidencialidad de la información y su infraestructura.
• Crearás procesos para robustecer la colaboración entre equipos de Red Team, Blue Team, Arquitectura, Sistemas y Desarrollo.
• Mantendrás actualizado el SGSI de la Organización y la estructura que soporta todas las normativas, elaborando toda la documentación necesaria para llevar a cabo una adecuada gestión de los procesos de Seguridad certificados / por certificar en la Organización.
• Realizarás auditorías técnicas que identifiquen riesgos, documentando las vulnerabilidades y trasladando las recomendaciones y acciones correctas a los distintos grupos, gestionando los incumplimientos (no conformidades detectadas, planificadas / corregidas) de acuerdo con la planificación establecida y en base a gestión de riesgos, realizando un seguimiento continuo.

🎯 Lo que buscamos :

• Experiencia como analista de seguridad y gestión de ciberincidentes (detección y respuesta).
• Experiencia en servicios de Cyber Soc.
• Experiencia participando en equipos Blue Team, Red Team, White Team y / o Purple Team.
• Experiencia en creación de casos de uso en sistemas SIEM y EDR.
• Conocimientos en Unix / Linux y Windows así como en lenguajes de Python, Perl, C / C#, Java, Shell Scripting, PowerShell, SQL, KQL, etc.
• Conocimiento en herramientas como SIEM, EDR, IDS / IPS, WAF, Firewall, Proxy, VPN, Active Directory.

🌍 ¿Qué ofrecemos?

• Formarás parte de un equipo que lidera la defensa digital de la organización, con impacto real y continuo aprendizaje.
• Colaboración con equipos multidisciplinares y tecnologías punteras.
• Entorno dinámico, innovador y orientado a resultados.
• Un Onboarding adaptado a tus necesidades y que te permitirá conocer la Compañía.
• Plan de Retribución Flexible.

📍 Ubicación : Madrid

🔗¿Te interesa formar parte de una compañía en constante evolución? ¡Queremos conocerte!