Coordinador/a técnico/a de respuesta ante incidentes de ciberseguridad (H/M/X) en Bilbao.
¿Te apasiona la ciberseguridad y te motiva liderar la respuesta frente a incidentes críticos? ¡Esta es tu oportunidad de marcar la diferencia!
Buscamos para incorporación directa en un cliente TOP del sector TI una persona experta en gestionar y coordinar incidentes de seguridad, capaz de liderar tanto la contención como la recuperación ante ciberataques complejos. Tu misión será garantizar una respuesta eficaz, proteger los activos de la organización y fortalecer nuestra postura de seguridad.
Coordinar equipos técnicos y legales (SOC, Blue Team, Red Team, Legal) durante situaciones críticas.
Escalar incidentes a la alta dirección y comunicar con stakeholders clave.
Ejecutar estrategias de contención, erradicación y recuperación tras un ataque.
Diseñar y mantener planes de respuesta a incidentes (IRP) y playbooks.
Automatizar tareas de respuesta con herramientas SOAR y scripting.
Analizar incidentes, identificar TTPs (MITRE ATT&CK) e IOCs.
Generar informes técnicos y ejecutivos post-incidente.
Asegurar el cumplimiento de normativas como ISO 27001, NIST, GDPR.
Lo que esperamos de ti:
Experiencia sólida en análisis forense (memoria, red, endpoints) y respuesta avanzada a incidentes.
Conocimiento profundo de tácticas de ataque y malware.
Capacidad para proponer mejoras tras cada incidente.
Nivel de inglés avanzado (escrito y hablado).
Residencia en Bilbao o alrededores.