Incident Response / DFIR Specialist | Ciberseguridad

Una de las empresas con las que colaboramos en Joppy, una consultora de referencia en ciberseguridad dentro de un gran grupo tecnológico, busca un/a Incident Response Specialist (DFIR) para su equipo de Bilbao.

Vas a trabajar en incidentes reales de clientes de primer nivel: ransomware, intrusiones, BEC, compromisos de cuentas… desde el primer aviso hasta el informe final.

🎯 Qué harás

• Liderar la respuesta a incidentes: evaluar la gravedad, priorizar y coordinar la contención.
• Investigar a fondo con logs, tráfico de red, forense de memoria y endpoint, y análisis de malware.
• Mapear TTPs con MITRE ATT&CK y correlacionar IOCs con amenazas conocidas.
• Erradicar, recuperar servicios y proponer mejoras de hardening.
• Crear y mejorar playbooks, planes de respuesta (IRP) y automatizaciones (scripts o SOAR).
• Redactar informes técnicos y ejecutivos, y apoyar el cumplimiento de ISO 27001, NIST y GDPR.

🛠️ Qué buscamos

• Al menos 3 años en respuesta a incidentes, DFIR, SOC N2/N3 o threat hunting.
• Experiencia con análisis forense de endpoints y memoria, y con análisis de logs en SIEM y EDR.
• Manejo de MITRE ATT&CK e IOCs, con criterio para priorizar en plena crisis.
• Scripting para automatizar tareas (Python, PowerShell o Bash).
• Buena redacción: tus informes los leen tanto técnicos como dirección.

➕ Suma puntos si tienes

• Certificaciones como GCFA, GCIH, GCFE, eCIR, CHFI o similares.
• Experiencia con herramientas SOAR o con análisis de malware y reversing.

🤗 Qué ofrecen

• Contrato indefinido y retribución competitiva con plan de retribución flexible.
• 32 días laborables de vacaciones, jornada intensiva en verano y teletrabajo.
• Formación continua y certificaciones adaptadas a tu carrera.
• Programa de bienestar: red de gimnasios y telemedicina gratuita.
• Un equipo de referentes en ciberseguridad con proyectos de alto impacto.

👉 Si vienes de un SOC y quieres dar el salto a DFIR, o ya respondes a incidentes y buscas más reto, aplica y te contamos más.