A Q-Tech, actualment estem buscant un/a Senior Incident Response & Digital Forensics Specialist per incorporar-se al Technology Hub d’un dels nostres principals clients del sector retail, amb oficines ubicades a Barcelona.
Aquesta és una oportunitat per formar part d’un entorn internacional, altament tècnic i amb impacte global.
Liderar activitats avançades de resposta davant d’incidents dins d’un SOC madur. Es tracta d’un rol tècnic i pràctic, centrat en investigacions reals, millora contínua i gestió integral d’incidents de seguretat.
• Coordinar i comunicar incidents de seguretat entre diferents equips i països.
• Gestionar el cicle complet de resposta a incidents (detecció, anàlisi, contenció i remediació).
• Reconstruir ciberatacs i realitzar anàlisis de programari maliciós (malware).
• Desenvolupar i millorar els mecanismes de detecció.
• Dur a terme investigacions de forense digital (reconstrucció de línies temporals i anàlisi d’artefactes).
• Elaborar informes d’incidents tant tècnics com executius.
• Assessorar projectes interns en qüestions relacionades amb la seguretat.
• Supervisar el panorama global d’amenaces i proporcionar recomanacions accionables.
• Més de 5 anys d’experiència en Resposta a Incidents gestionant incidents de nivell mitjà a crític.
• Experiència pràctica en triatge, contenció i remediació de principi a fi.
• Experiència col·laborant amb equips d’IT, Enginyeria, Legal, Operacions Cloud i Gestió d’Escalacions.
• Titulació universitària en Informàtica, Tecnologies de la Informació o formació equivalent.
• Nivell alt d’anglès (mínim B2).
• Experiència avançada amb plataformes SIEM (preferiblement Splunk), eines SOAR i solucions EDR.
• Sòlids coneixements de tècniques ofensives i tecnologies defensives de ciberseguretat.
ISO 27001 · NIST Cybersecurity Framework · BSI Grundschutz · ITIL · OWASP · MITRE ATT&CK
• SOAR / Ticketing: Fortinet FortiSOAR
• Sandbox de Malware: VMRay Sandbox, Any.Run, VirusTotal
• Seguretat M365: Microsoft Defender (Endpoint, Identity, Cloud Apps, Office)
• Threat Intelligence: MISP, Recorded Future, DFIR Report
• Forense Digital: Timesketch, Magnet AXIOM
• SIEM: Splunk (preferiblement) + solucions EDR empresarials
• Experiència avançada en forense digital (Windows, macOS, Linux i entorns cloud).
• Experiència en Resposta a Incidents en entorns cloud (registre natiu, investigacions d’identitat, etc.).
• Coneixements de seguretat d’aplicacions i amenaces en entorns SaaS.
Si busques un entorn internacional, altament tècnic i amb un impacte real en la protecció d’una organització global, aquesta oportunitat és per a tu.
• Retribució flexible: 2.700 € anuals per distribuir entre targeta restaurant (fins a 200 €/mes) i transport (25 €/mes).
• Assegurança mèdica valorada en 546,96 € anuals (45,58 €/mes).
• Ajut al teletreball: 268,92 € anuals (aprox. 22,41 €/mes), abonats a nòmina.
• Benestar: reemborsament d’activitats esportives (gimnàs, piscina, etc.) de fins a 300 € anuals, abonats a nòmina prèvia presentació de factura.
• Horari de treball: torn fix de matí, de dilluns a divendres, de 05:45 h a 14:00 h, o torn fix de tarda, de 13:45 h a 22:00 h. Sense rotació de torns.