Analista de Ciberinteligencia

Descripción de la empresa

📢 Unirse a Advens significa unirse a un líder europeo en Ciberseguridad, pero, sobre todo, significa formar parte de un equipo de especialistas apasionados que protegen a organizaciones cada vez más expuestas, ayudándolas a cumplir con sus misiones, muchas veces esenciales.

También significa ser parte de un colectivo que pone su rendimiento al servicio de proyectos de alto impacto.

🌎 Contamos con 600 expertos distribuidos en Francia, España, Alemania, así como en Montreal y Tahití.

Nuestra misión de protección nos guía e impulsa cada día, pero no es suficiente. Si la ciberseguridad puede hacer que el mundo funcione, nuestro desempeño también debe contribuir a cambiarlo.

Juntos y siempre adelante: desde nuestros primeros pasos, nos hemos basado en tres valores fundamentales. Más que una marca, son nuestra fuerza motriz para actuar hoy y mejorar mañana: #Audacia #Colectivo #Impacto.

🚀 Formación, oportunidades de crecimiento, movilidad... apoyamos cada proyecto según los deseos y ambiciones de cada persona.

Creemos en un equilibrio entre la vida laboral y personal como una vía para el desarrollo individual, por lo que apostamos por la autonomía: libertad en el lugar de trabajo, pero también en la manera en que nos organizamos día a día.

Y para mantener nuestro valioso espíritu de equipo, nuestras semanas están llenas de momentos de convivencia y compartir... siempre con un toque de humor.

Como ves, buscamos algo más que expertos en ciberseguridad: buscamos personas comprometidas y apasionadas.

Descripción del empleo

Descripción del empleo

En aDvens buscamos un/a profesional de Ciberseguridad con interés en la Ciberinteligencia (CTI) para trabajar en nuestro equipo Defensivo. Trabajarás junto al SOC en la mejora continua de nuestras capacidades de detección, participando en ejercicios de purple team y en la gestión de inteligencia de amenazas aplicada a la operación diaria.

Responsabilidades

• Gestión de indicadores de compromiso (IOCs): Identificar, evaluar e incorporar nuevas fuentes de inteligencia a nuestra plataforma CTI, priorizando la fiabilidad y calidad de los indicadores, y apoyar su inyección y explotación en el SIEM.
• Ejercicios de Purple Team: Participar en la simulación de técnicas de ataque (alineadas con MITRE ATT&CK) y en el análisis de su detección, para identificar carencias y proponer mejoras en las reglas del SOC.
• Ingeniería de detección: Colaborar en la creación, ajuste y validación de reglas de detección sobre nuestro SIEM basado en Elastic/OpenSearch.
• Threat Hunting: Realizar investigaciones proactivas sobre logs, telemetría y patrones de comportamiento para detectar amenazas no cubiertas por las detecciones existentes.
• Análisis de amenazas y vulnerabilidades: Seguir la actualidad de campañas, actores y vulnerabilidades relevantes (especialmente las explotadas activamente) y valorar su impacto para nuestros clientes.
• OSINT: Uso de herramientas y fuentes abiertas para la recolección y enriquecimiento de inteligencia.
• Documentación técnica: Elaborar informes de inteligencia, resultados de ejercicios y documentación de detecciones.
• Soporte en proyectos: Participar en los proyectos asignados por el tutor, aportando análisis y soporte técnico.

Requisitos

• Conocimientos básicos de redes y sistemas (Windows/Linux).
• Familiaridad con conceptos de CTI: IOCs, TTPs, Cyber Kill Chain y MITRE ATT&CK.
• Capacidad para redactar informes técnicos claros.
• Buen nivel de inglés (lectura de documentación e informes técnicos).
• Pensamiento analítico, actitud proactiva y gusto por el trabajo en equipo.

Se valorará positivamente

• Experiencia previa o prácticas en un SOC.
• Conocimiento de formatos y plataformas CTI
• Nociones de scripting (Python, Bash o PowerShell) para automatización.
• Experiencia con herramientas de emulación de adversarios o reglas Sigma/YARA.
• Participación en CTFs, laboratorios o certificaciones del ámbito (p. ej. Blue Team Level 1, CompTIA Security+).

Información adicional

¿Qué ofrecemos?

• Trabajar en una empresa internacional con más de 600 empleados y 25 años de experiencia en el sector de la ciberseguridad.
• Oportunidad de aprender y desarrollarte en un sector en auge como la ciberseguridad.
• Un modelo de trabajo híbrido y flexible, donde tú decides cuándo venir a la oficina y cuándo trabajar desde casa.
• Formar parte de una empresa con un ambiente joven y valores de compañerismo, trabajo en equipo e implicación con la sociedad y el medioambiente.
• Planes de formación y desarrollo profesional.
• Seguro médico financiado por la empresa.
• Plan de retribución flexible que incluye vales de comida, transporte público, guardería, formación, entre otros beneficios.
• Reembolso de la factura del teléfono móvil.