Gestor de crisis de ciberseguridad

Habilidades

Habilidades técnicas

• Experiencia en plataformas SIEM como Splunk, IBM QRadar, Microsoft Sentinel.
• Dominio de herramientas SOAR como Palo Alto XSOAR y Splunk SOAR.
• Capacidad en análisis forense digital con Volatility, Autopsy, FTK Imager.
• Conocimiento de frameworks como MITRE ATT&CK, NIST CSF, ISO 27035.
• Familiaridad con normativa como NIS2, RGPD, Esquema Nacional de Seguridad (ENS).
• Análisis de tráfico de red con Wireshark, Zeek para identificar amenazas.
• Gestión de vulnerabilidades con Tenable Nessus, Qualys para asegurar sistemas.
• Automatización de procesos mediante scripting en Python, Bash, PowerShell.

Habilidades interpersonales

• Toma de decisiones bajo presión extrema y ambigüedad técnica.
• Comunicación clara con interlocutores técnicos y no técnicos simultáneamente.
• Liderazgo operativo de equipos multidisciplinares durante situaciones críticas.
• Capacidad de priorización con recursos limitados y plazos estrictos.
• Rigor documental y trazabilidad en cada fase del incidente.

Misiones

• Detectar y clasificar incidentes de seguridad mediante la correlación de alertas en plataformas SIEM, reduciendo el tiempo de detección a menos de 15 minutos.
• Activar el protocolo de gestión de crisis definiendo roles, escalados y canales de comunicación en los primeros 30 minutos del incidente.
• Coordinar al equipo CSIRT durante la contención del incidente, minimizando la propagación lateral en entornos Windows/Linux/Cloud.
• Dirigir el análisis forense utilizando herramientas como Volatility, Autopsy y FTK para reconstruir la cadena de ataque y determinar el vector inicial.
• Orquestar la respuesta automatizada mediante playbooks en plataformas SOAR, reduciendo el tiempo medio de respuesta (MTTR) en un 40%.
• Redactar informes técnicos y ejecutivos del incidente con indicadores IOC/IOA para equipos directivos y organismos reguladores.
• Notificar brechas de datos a la AEPD dentro del plazo legal de 72 horas conforme al RGPD y la directiva NIS2.
• Evaluar el impacto en la continuidad de negocio, coordinando con los responsables BCP/DRP la recuperación de sistemas críticos.
• Realizar ejercicios de simulación de crisis (tabletop exercises) trimestrales, midiendo tiempos de respuesta y madurez del equipo.
• Actualizar los runbooks y procedimientos de respuesta tras cada incidente, integrando lecciones aprendidas en el sistema de gestión ISMS.

Entornos de trabajo

Los entornos de trabajo pueden variar:

Posibles evoluciones

• Director de Seguridad de la Información (CISO), liderando estrategias.
• Responsable de CSIRT o SOC Manager, gestionando equipos de seguridad.
• Consultor senior en respuesta a incidentes, ofreciendo soluciones expertas.
• Responsable de continuidad de negocio (BCP/DRP), asegurando operaciones.
• Auditor de ciberseguridad y cumplimiento normativo, garantizando estándares.

Perfil buscado