Responsable de Respuesta a Incidentes Cibernéticos

Descripción

Resumen: Fever busca un Responsable de Respuesta a Incidentes Cibernéticos para fortalecer y escalar su postura de seguridad global, liderar la mejora de la ingeniería de detección y perfeccionar los procesos de respuesta a incidentes. Aspectos destacados: 1. Fortalecer y escalar a nivel global el programa de respuesta a incidentes 2. Liderar la mejora de la ingeniería de detección y los procesos de respuesta a incidentes 3. Gestionar y mentorizar un equipo especializado de respuesta a incidentes ¡Hola! Somos Fever, la plataforma tecnológica líder mundial en cultura y entretenimiento en directo. ¿Nuestra misión? Democratizar el acceso a la cultura y al entretenimiento. Con nuestra tecnología propia de vanguardia y un enfoque basado en datos, estamos revolucionando la forma en que las personas interactúan con el entretenimiento en directo. Cada mes, nuestra plataforma inspira a más de 300 millones de personas en más de 55 países (y contando) para descubrir experiencias inolvidables, al tiempo que empodera a los creadores de eventos con nuestros datos y tecnología, ayudándolos a escalar, innovar y mejorar sus eventos para alcanzar nuevas audiencias. ¿Nuestros resultados? ¡Hemos colaborado con importantes líderes del sector como Netflix, F.C. Barcelona y Primavera Sound, presentado experiencias galardonadas internacionalmente y contamos con el respaldo de varios destacados inversores globales! ¿Impresionante, verdad? Para cumplir nuestra misión, buscamos profesionales que eleven los estándares, con mentalidad práctica y deseosos de contribuir a dar forma al futuro del entretenimiento. ¿Listo para formar parte de la experiencia? Ahora, analicemos este puesto y lo que harás para ayudar a Fever a cumplir su misión. **Acerca del puesto:** Buscamos un Responsable de Respuesta a Incidentes Cibernéticos para fortalecer y escalar la postura de seguridad global de Fever tanto en entornos cloud como en infraestructuras corporativas de TI. En este rol, madurarás nuestro ciclo de vida integral de respuesta a incidentes y elevarás nuestras capacidades operativas de seguridad para proteger una organización global en rápido crecimiento y movimiento. Liderarás la mejora de la ingeniería de detección, perfeccionarás los procesos y manuales de respuesta a incidentes y ampliarás la cobertura de seguridad a nuevas áreas operativas. Además, ayudarás a desarrollar y empoderar un equipo especializado centrado en reducir los tiempos de respuesta y contención, impulsando mejoras continuas en la lógica de detección, la automatización y las herramientas. **¿Qué harías en Fever?** **Durante tu primer mes en Fever:** Harás lo siguiente: * Te integrarás completamente en el equipo. Participarás en reuniones de planificación y seguimiento con otras áreas. * Conocerás los departamentos de Fever. * Te familiarizarás con la estructura tecnológica y el ecosistema de Fever (aplicaciones, infraestructura, arquitectura, etc.). * Adquirirás un conocimiento profundo de la infraestructura cloud de Fever, su pila de seguridad y los procesos actuales de respuesta a incidentes (IR). **Después de 3 meses en Fever:** Harás lo siguiente: * Evaluarás la postura actual de respuesta a incidentes cibernéticos, las detecciones de amenazas y las capacidades de supervisión. * Realizarás una evaluación de madurez de los procesos de IR para nuestros proveedores de servicios cloud (por ejemplo, AWS) y otras plataformas críticas. * Revisarás los manuales existentes e identificarás brechas o áreas susceptibles de mejora rápida. * Liderarás ejercicios prácticos simulados (tabletop exercises) transversales con los equipos de ingeniería, datos y operaciones. **Durante tu sexto mes en Fever:** Harás lo siguiente: * Elaborarás un plan de acción priorizado para fortalecer la respuesta a incidentes transversal entre los equipos. * Operarás un proceso de respuesta a incidentes maduro, medible y escalable. * Implementarás una lógica de detección y automatización mejoradas que reduzcan el tiempo medio de identificación, contención y mitigación de incidentes. * Propondrás nuevas estrategias de detección y ejecutarás mejoras en la inteligencia sobre amenazas y la cobertura de supervisión. * Optimizarás los indicadores clave de rendimiento (KPI) y ampliarás los informes para garantizar el progreso hacia los objetivos de seguridad. **Principales responsabilidades** * Fortalecer y escalar el programa de respuesta a incidentes. * Diseñar, actualizar y mantener los procesos, manuales y guías de respuesta a incidentes adaptados a entornos cloud y de TI corporativa. * Mejorar las capacidades de ingeniería de detección colaborando con los equipos de infraestructura, datos e ingeniería. * Liderar los esfuerzos de coordinación durante los incidentes, asegurando una contención, erradicación y recuperación rápidas. * Mejorar la supervisión y detección mediante la integración de inteligencia sobre amenazas y capacidades avanzadas de detección de amenazas. * Gestionar y mentorizar un equipo especializado de respuesta a incidentes. * Evaluar y mejorar continuamente las métricas, KPI, paneles de control y metodologías de informes relacionados con la respuesta a incidentes. * Impartir formación, simulacros y ejercicios de preparación en toda la organización. **Sobre ti** **Requisitos imprescindibles:** * Conocimientos sólidos de las herramientas modernas de seguridad, incluidas plataformas SOAR, servicios nativos cloud de detección, soluciones EDR (por ejemplo, CrowdStrike), plataformas SIEM y tecnologías de automatización. * Capacidad para analizar y correlacionar telemetría de seguridad a gran escala procedente de fuentes cloud, SaaS y de extremo (endpoint), utilizando lenguajes y herramientas como Python, AWS Athena, Google BigQuery, etc. * Capacidad para automatizar rápidamente la gestión de datos, la lógica de detección y los flujos de trabajo de remediación. * Experiencia práctica respondiendo a incidentes de seguridad en entornos cloud. * Capacidad para diseñar, documentar y mantener guías, manuales y ejercicios prácticos simulados (tabletop exercises) de respuesta a incidentes. * 5 o más años de experiencia en ciberseguridad, con al menos 2–3 años dedicados a liderar un proceso de respuesta a incidentes. * Dominio fluido del inglés (hablado y escrito). * Mentalidad analítica y excelentes habilidades para la resolución de problemas. * Excelentes habilidades comunicativas. **Sería un valor añadido si tienes:** * Licenciatura o máster en Ciencias de la Computación, Seguridad de la Información u otro título equivalente relevante (o experiencia equivalente en un rol técnico de seguridad). * Certificaciones profesionales que demuestren experiencia técnica en respuesta a incidentes y competencia en seguridad cloud, tales como GCIH, GCIA, GCFA, GEIR, AWS Security Specialty u otras credenciales reconocidas en la industria. **Beneficios y ventajas** * Oportunidad de tener un impacto real en un líder global de alto crecimiento en su categoría * 40 % de descuento en todos los eventos y experiencias de Fever * Puesto ubicado en Madrid, compatible con el teletrabajo. * Paquete de reubicación para candidatos internacionales * Responsabilidad desde el primer día y desarrollo profesional y personal * Excelente entorno laboral con un equipo joven e internacional de personas talentosas con las que trabajar. * Seguro médico y otros beneficios, como remuneración flexible con exención fiscal del 100 % mediante Cobee. * Clases de inglés * Membresía Gympass * Posibilidad de recibir anticipadamente parte de tu salario mediante Payflow. * Paquete retributivo atractivo compuesto por salario base y la posibilidad de obtener un bono significativo por un desempeño sobresaliente. #LI-AT1 Gracias por considerar unirte a Fever. ¡Estamos impacientes por saber más sobre ti! Si deseas conocer más sobre nosotros: Blog de Fever | Tech.Eu | TechCrunch Fever se compromete a crear un entorno laboral inclusivo y diverso donde cuenten los orígenes y las ideas de todas las personas. Nuestro objetivo principal es encontrar el mejor talento posible sin importar el lugar de nacimiento, origen racial o étnico, género, identidad de género, religión, opinión, orientación sexual, discapacidad, embarazo, estado civil, edad o responsabilidades de cuidado. ¡Animamos a todas las personas a presentar su candidatura! Si necesitas algún tipo de adaptación durante el proceso de selección, ponte en contacto con nuestro equipo de Talent para que podamos ayudarte ofreciéndote un proceso acogedor y sin complicaciones. Si deseas conocer más sobre cómo trata Fever tus datos personales, haz clic aquí Aviso de privacidad para candidatos de Fever