Specialist Cyber Security (D)

Tu misión como Cyber Defence Specialist será proteger la infraestructura, la información y a las personas clientes de Vodafone frente a las ciberamenazas, liderando y coordinando la respuesta ante incidentes de seguridad. Formarás parte clave del equipo de Cyber Defence, siendo responsable de identificar, contener, erradicar y recuperar incidentes de ciberseguridad, minimizando su impacto en el negocio y garantizando la mejora continua de la resiliencia cibernética.

Además, te integrarás en un equipo global y multinacional de especialistas en Ciberseguridad, apasionado por construir un futuro conectado y seguro para las personas clientes y para la sociedad.

Como Cyber Defence Specialist, liderarás las siguientes responsabilidades principales:

• Gestionar el ciclo completo de vida de los incidentes de ciberseguridad, garantizando una respuesta eficaz y en los plazos adecuados.

• Realizar actividades de clasificación, análisis, investigación, contención, erradicación y recuperación de incidentes.

• Coordinar las acciones de respuesta técnica entre los equipos de Seguridad, Infraestructura, Redes, Cloud y Aplicaciones.

• Llevar a cabo análisis forense y recopilación de evidencias para apoyar investigaciones y análisis de causa raíz.

• Analizar alertas de seguridad, indicadores de compromiso (IoCs) e inteligencia de amenazas para determinar el alcance y el impacto de los incidentes.

• Liderar investigaciones técnicas durante incidentes graves de seguridad y situaciones de crisis cibernética.

• Desarrollar, mantener y mejorar procedimientos, playbooks y runbooks de respuesta ante incidentes.

• Coordinar revisiones posteriores a los incidentes y asegurar que las lecciones aprendidas se identifiquen e implementen.

• Dar soporte a actividades de caza de amenazas (Threat Hunting) y detectar de forma proactiva amenazas emergentes.

• Garantizar la correcta documentación de los incidentes, las acciones realizadas y los planes de remediación.

• Colaborar con las áreas de Cyber Detect, Threat Intelligence, Vulnerability Management y Red Team para reforzar las capacidades de seguridad.

• Participar en ejercicios de ciberseguridad, simulaciones y escenarios tabletop para validar la preparación de la organización ante incidentes.

• Dar soporte a los requisitos regulatorios, de cumplimiento y auditoría relacionados con la gestión de incidentes de ciberseguridad.

• Se valorará contar con certificaciones en Respuesta ante Incidentes, Análisis Forense Digital o Ciberseguridad (GCIA, GCIH, GCFA, CISSP, CEH o equivalentes).

• Se valorará disponer de certificaciones en tecnologías de seguridad (EDR, SIEM, SOAR, Cloud Security, etc.).

• Excelentes capacidades de análisis, resolución de problemas y diagnóstico técnico.

• Más de 5 años de experiencia en Ciberseguridad, incluyendo respuesta ante incidentes y operaciones de seguridad.

• Sólidos conocimientos sobre técnicas de ataque, actores de amenazas, Cyber Kill Chain y el framework MITRE ATT&CK.

• Experiencia en plataformas SIEM, EDR, análisis forense, análisis de malware e inteligencia de amenazas.

• Amplios conocimientos de redes, sistemas operativos, tecnologías Cloud y controles de seguridad.

• Se valorará experiencia en el sector de las telecomunicaciones.

• Capacidad para trabajar bajo presión durante incidentes críticos y obtener resultados en los plazos establecidos.

• Excelentes habilidades de gestión y coordinación de stakeholders.

• Capacidad de comunicación oral y escrita, incluyendo elaboración de informes técnicos y resúmenes ejecutivos.

• Flexibilidad, autonomía y capacidad para gestionar múltiples prioridades de forma simultánea.

• Nivel excelente de inglés, tanto hablado como escrito.