Junior Forensic Analyst - SDS

• Comprensión básica de metodología DFIR, tales como el modelo de Kill Chain, Mitre ATT&CK o ciclos de vida de incidentes de seguridad
• Conocimientos básicos en procesos de eDiscovery, incluyendo identificación, recopilación y preservación de datos digitales relevantes para investigaciones internas o legales
• Familiaridad con análisis de datos y metadatos en el contexto de investigaciones incluyendo trazabilidad de eventos, correlación temporal y extracción de evidencia contextual
• Conocimientos introductorios de herramientas y procesos de gestión de casos, como plataformas de ticketing, sistemas de reporting y documentación estructurada de incidentes

• Responder a incidentes de ciberseguridad, colaborando con analistas senior en la investigación, documentación y contención de amenazas
• Apoyo en casos de eDiscovery, incluyendo la recopilación, preservación y revisión de datos digitales conforme a requerimientos regulatorios, legales o internos
• coordinación operativa con equipos internos de respuesta, facilitando la comunicación entre las distintas áreas involucradas en la gestión de incidentes
• Apoyo en tareas organizativas y administrativas del equipo, tal como la gestión de documentación, seguimiento de presupuestos, contratos de herramientas o soporte en procesos internos del área.

• Excelentes habilidades organizativas, con capacidad para priorizar tareas y gestionar múltiples responsabilidades de forma estructurada
• Capacidad demostrada para trabajar bajo presión, manteniendo el enfoque y la eficacia operativa durante incidentes críticos o situaciones de alta demanda
• Elevadas habilidades comunicativas, tanto escritas como verbales, con capacidad para interactuar eficazmente con distintos perfiles (técnicos, legales, ejecutivos, etc.) y sectores
• Dominio del inglés hablado y escrito con soltura para participar en reuniones, elaborar documentación y presentar hallazgos ante interlocutores internacionales
• Fuerte motivación para desarrollar habilidades técnicas en DFIR, incluyendo análisis forense, gestión de incidentes y herramientas especializadas
• Compromiso con la mejora continua en aspectos organizativo y de coordinación, colaborando activamente en la evolución de procesos internos del equipo

• Experiencia práctica en la gestión de incidentes de ciberseguridad, como parte de un equipo de respuesta (CSIRT, SOC o equivalente) participando en la detección, análisis o contención de amenazas
• Conocimientos y uso orientado a DFIR, de herramientas tipo:

• EDR: Crowdstrike, SentinelOne o equivalentes
• SIEM: Splunk, QRadar, etc
• Entornos cloud/Corporativos: Microsoft Office365 (Purview,Defender, AzureAD, Google Workspace o similares
• Suite Forense: Encase, Nuix, FTK
• Experiencia previa en entornos corporativos complejos o internacionales, especialmente en coordinación con áreas legales, compliance o gestión de riesgos

• Modelo híbrido de trabajo (teletrabajas unos días y otros te juntas con tu equipo en la ofi).
• Flexibilidad horaria para entrar y salir.
• Posibilidad de viajar (colaboración con países) y colaborar con equipos de esos países.
• Oportunidades internacionales para desarrollarte en diferentes unidades y países.
• Formación continua en temas técnicos e innovadores para siempre estar al día y poder desarrollar tu trabajo.
• Plan de carrera para que crezcas profesionalmente y veas recompensado tu esfuerzo y trabajo.
• Salario y bonus muy competitivo.
• Beneficios financieros (tipos de interés especiales para préstamos, condiciones bancarias preferentes, plan de pensiones, seguro de vida, etc.)
• Beneficios sociales.

Santander