Convocatoria · Aragón: Responsable de Ciberseguridad del Área en Aragón 2025: 1 plaza, plazo cerrado.

Fundamentos de ciberseguridad y gestión de incidentes. Principios de confidencialidad, integridad y disponibilidad (CID). Conceptos de amenaza y vulnerabilidad (CVE y CVSS). Principales vectores de ataque y técnicas de intrusión. Gestión de riesgos de información. Ciclo de vida de un incidente. Marcos de gestión de incidentes: NIST SP 800-61, ISO/IEC 27035, Real Decreto 43/2021, CCN-SETIC 817. Ver resumen

Arquitectura y operación del SOC/CSIRT. Función del Security Operations Center (SOC): Supervisión, análisis y respuesta. Niveles del SOC: Roles y responsabilidades en los niveles 1, 2 y 3. Función de un CSIRT. Integración y operación de herramientas avanzadas (SIEM, IDS/IPS, EDR, NDR, SOAR, Firewalls de próxima generación, Plataformas de análisis de comportamiento (UEBA),…). Configuración y mantenimiento de dashboards (KPI) e informes operativos. Ver resumen

Gestión de respuesta a incidentes críticos. Proceso de coordinación en incidentes de alto impacto (ransomware, APTs, exfiltración de datos). Estrategias de contención y mitigación de daños. Análisis post-incidente: Identificación de vulnerabilidades y mejora de controles. Escalamiento y comunicación en tiempo real con stakeholders internos y externos. Ver resumen

Inteligencia de amenazas y anticipación. Ciclo de ciberinteligencia: Recolección, análisis, producción y difusión. Indicadores de compromiso (IoC) y de ataque (IoA): Tipos y detección. Pirámide del dolor. Cyber Kill Chain. Técnicas, tácticas y procedimientos (TTP): Relación con modelos como MITRE ATT&CK. Herramientas de Threat Intelligence: Open-source y comerciales. Ver resumen

Análisis forense digital y respuesta avanzada. Fundamentos del análisis forense digital: Preservación, adquisición, análisis y presentación de evidencias. Técnicas de análisis de memoria, disco y red. Herramientas forenses. Funciones hash. Informes forenses y colaboración en procesos legales. Ver resumen

Simulacros, y pruebas de resiliencia. Diseño e implementación de ejercicios de simulación de ciberataques (tabletop y ejercicios técnicos). Red team, blue team, caja negra, caja gris. Evaluación de la preparación y tiempos de respuesta. Informes post-simulacro: Identificación de áreas de mejora. Frameworks de simulación: TIBER-EU, MITRE ATT&CK Evaluations. Ver resumen

Supervisión de normativas y cumplimiento. Conocimiento profundo de la normativa específica: Real Decreto 43/2021, de 26 de enero, por el que se desarrolla el Real Decreto-ley 12/2018, de 7 de septiembre, de seguridad de las redes y sistemas de información; Guía CCN-STIC 817; Guía nacional de notificación y gestión de ciberincidentes (Incibe). Ver resumen

Conocimiento general de las Normativas clave aplicables al SOC/CSIRT (ENS, RGPD, Directiva NIS2, ISO/IEC 27001 e ISO/IEC 27035). Garantías de cumplimiento y auditorías relacionadas. Políticas internas y procedimientos de seguridad específicos del área. Ver resumen

Conocimiento básico: Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico. Ley 25/2007, de conservación de datos relativos a las comunicaciones electrónicas y a las redes públicas de comunicaciones. Real Decreto-ley 12/2018, de 7 de septiembre, de seguridad de las redes y sistemas de información. (2018). Ver resumen

Organismos, informes y guías. Conocimiento mínimo sobre los principales organismos nacionales (CCN, OCC, DSN, INCIBE, UNE) e INTERNACIONALES (ENISA, ISO, CEN, NIST, MITRE, ISACA, SANS). Naturaleza de esos organismos. Tipos de informes, guías y estándares que elaboran. Ver resumen

Formación y Concienciación del Equipo. Diseño e implementación de programas de formación continua para el personal del SOC/CSIRT. Uso de plataformas de simulación de amenazas y ejercicios técnicos. Monitorización de competencias clave del equipo: Actualización en nuevas técnicas y herramientas de ciberseguridad. Evaluación del desempeño individual y colectivo en la gestión de incidentes. Ver resumen

Comunicación, escalamiento e informes. Estrategias de comunicación durante incidentes críticos: Roles y responsabilidades. Redacción de informes técnicos y ejecutivos para diferentes niveles organizativos. Coordinación con entidades externas: CCN-CERT, OCC, FFCCSE, resto de Gobierno de Aragón (“clientes”). Gestión de comunicación en tiempo real para la mitigación efectiva de incidentes. Ver resumen