> Markdown version of [/jobs/ext/309968-cyber-digital-forensics-incident-response-madrid](https://www.wearedevelopers.com/jobs/ext/309968-cyber-digital-forensics-incident-response-madrid). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md). --- # Cyber - Digital Forensics & Incident Response, Madrid - **Company:** Banco Santander, S.A. - **Location:** Santander, Spain - **Contract:** Apprenticeship - **Skills:** Microsoft Windows, Android Software Development, Apple Mac Systems, CompTIA Security+, Linux, Digital Forensics, Security Information and Event Management, Forensic Toolkit, QRadar, Falcon Platform, Encase, Nuix, Splunk, Blue Team (Cyber Security) - **Published:** June 4, 2026 - **Apply:** https://opcionempleo.com/jobad/es2a281db5bdf1bc287c78136c5eb15b5f ## About the Role Nuestra gente es nuestra mayor fortaleza. Cada individuo aporta perspectivas únicas que nos hacen más fuertes como equipo y como organización. Estamos permitiendo que los equipos vayan más allá al valorar quiénes son y potenciar lo que aportan. Los siguientes requisitos representan el conocimiento, las habilidades y las destrezas esenciales para el éxito en este puesto. Se pueden hacer adaptaciones razonables para permitir que las personas con discapacidades realicen las funciones esenciales. Experiencia profesional - Experiencia demostrable en Digital Forensics Incident Response (DFIR), análisis forense digital o en un entorno SOC o CSIRT. - Experiencia práctica en análisis y adquisición de artefactos en entornos Windows y/o Linux. - Participación en la gestión de incidentes de seguridad en entornos corporativos o similares. - Motivación por profundizar técnicamente y evolucionar hacia la gestión de investigaciones complejas en un entorno global. Educación - Formación CFGS, Grado en ámbito tecnológico o experiencia equivalente demostrable en ciberseguridad/forense digital. Idiomas - Inglés nivel avanzado en entorno profesional internacional. (Obligatorio) Habilidades duras - Conocimiento de algún SIEM (Splunk, Crowdstrike, QRadar u otros similares). - Conocimiento sólido de sistemas operativos Windows y/o Linux desde una perspectiva técnica. - Experiencia en herramientas forenses como EnCase, Cellebrite, Nuix u otras similares. (Valorable) - Certificaciones tipo CompTIA Security+, CySA+, eCIR, Blue Team Level 1/2, u otras formaciones relacionadas con análisis de incidentes o blue team. (Valorable) Habilidades blandas - Curiosidad técnica y mentalidad de aprendizaje continuo. - Capacidad analítica, comunicación y orientación al detalle. - Capacidad de redacción técnica, clara y concisa. - Buen espiritu de equipo. ## Description Santander Digital Services está buscando un DFIR Analystpara trabajar en nuestras oficinas ubicadas en Boadilla del Monte, para el Global CERT, un equipo clave de nuestro ecosistema tecnológico. Estamos dando forma a la forma en que trabajamos a través de la innovación, la tecnología de vanguardia, la colaboración y la libertad de explorar nuevas ideas. Para tener éxito en este rol, será responsable de: - Participar en investigaciones complejas de Digital Forensics Incident Response (DFIR), incluyendo compromisos complejos y avanzados. - Adquisición y análisis de artefactos forenses en diferentes plataformas ( Nix, MacOS, Windows, Android, entre otras). para determinar vector de compromiso, alcance del incidente y acciones del atacante. - Búsqueda, correlación y análisis de logs en entornos SIEM. - Elaboración de reporting técnico y ejecutivo de los casos. - Identificación y propuesta de mejoras en riesgos y controles tecnológicos dentro del Grupo. ## Related Videos - [Getting under the skin: The Social Engineering techniques](https://www.wearedevelopers.com/videos/38-getting-under-the-skin-the-social-engineering-techniques) - [Docker network without Docker](https://www.wearedevelopers.com/videos/1418-docker-network-without-docker) - [Docker exec without Docker](https://www.wearedevelopers.com/videos/1094-docker-exec-without-docker) - [Security Pitfalls for Software Engineers](https://www.wearedevelopers.com/videos/726-security-pitfalls-for-software-engineers) - [Checkmate: 5 Real Incidents That Can End a Software Company](https://www.wearedevelopers.com/videos/100126-checkmate-5-real-incidents-that-can-end-a-software-company) - [Discover the open source trio you didn’t expect: .NET and PostgreSQL on Linux](https://www.wearedevelopers.com/videos/2042-discover-the-open-source-trio-you-didn-t-expect-net-and-postgresql-on-linux) ## Related Articles - [Spanish Business Culture and Etiquette](https://www.wearedevelopers.com/magazine/353-spanish-business-culture-and-etiquette) - [9 Ways to Make Money Hacking](https://www.wearedevelopers.com/magazine/333-9-ways-to-make-money-hacking) - [Top-Paying Tech Jobs (with Salaries)](https://www.wearedevelopers.com/magazine/372-top-paying-tech-jobs-with-salaries) - [Best Companies to work for in London: Top 25 Companies in 2023](https://www.wearedevelopers.com/magazine/187-best-companies-to-work-for-in-london-top-25-companies-in-2023) - [Fully Remote Software Engineer Jobs](https://www.wearedevelopers.com/magazine/447-fully-remote-software-engineer-jobs) - [Data Analyst Salary in the UK](https://www.wearedevelopers.com/magazine/278-data-analyst-salary-in-the-uk)