Cyber Defence & Incident Response Engineer (They/She/He)

• Mentalidad de Responder: La experiencia en Incident Response y Digital Forensics es un plus.

• Competencia en Cloud: Experiencia operativa deseable con AWS; sabes cómo rastrear a un adversario a través de logs nativos de la nube.

• Habilidades de Programación: Experiencia en Python (o Golang) para automatizar respuestas y crear herramientas de seguridad personalizadas.

• Ingeniería de Detección: Talento para la monitorización de amenazas y el ajuste de alertas para encontrar la aguja en el pajar.

• Proactividad: Curiosidad por aprender sobre Threat Hunting con conocimiento del framework MITRE ATT&CK, entre otros temas de seguridad.

• Comunicación: Buenas habilidades escritas y comunicativas para apoyar las discusiones post-mortem y documentar incidentes complejos con claridad.

• Certificaciones relevantes (GCIH, GCFA, GNFA o AWS Certified Security - Specialty).

• Experiencia con plataformas SOAR (Security Orchestration, Automation, and Response).

• Conocimiento de las regulaciones de privacidad de datos y los protocolos de seguridad relacionados con las brechas de datos.

• 💪 Un seguro médico privado de primer nivel para mantenerte en tu mejor momento.
• 🍔 ¡Crédito mensual en Glovo para satisfacer tus antojos!
• 💳 Descuentos en transporte, comida e incluso gastos de guardería.
• 🏊 Cuotas de gimnasio con descuento para mantenerte con energía.
• 🏖️ ¡Tiempo libre extra, la libertad de trabajar desde casa dos días a la semana y la oportunidad de trabajar desde cualquier lugar hasta tres semanas al año!
• 👪 Permiso parental mejorado y guardería en la oficina.
• 🧠 Terapia online y beneficios de bienestar para asegurar tu salud mental.

ID de referencia del puesto: JR0074961

Si estás aquí, es porque buscas una experiencia emocionante.

Una experiencia que alimentará tus ambiciones para asumir un nuevo reto y llevarte más allá de tu zona de confort. Ofreceremos una cultura nada convencional basada en el talento, donde trabajamos para amplificar el impacto en millones de personas, allanando el camino juntos.

El éxito y el crecimiento constante de Glovo plantean retos complejos para defender nuestro ecosistema. Buscamos un CSIRT Engineer para unirse a nuestro equipo de Cyber Defense. Tu misión será ser el escudo de Glovo, asegurando que no solo estemos preparados para responder a las amenazas, sino que seamos lo suficientemente proactivos como para cazarlas antes de que lleguen. Serás una pieza clave en la construcción de un futuro "SOCless" mediante la automatización de alto nivel y una sofisticada ingeniería de detección.

• Ser el First Responder: Apoyar los esfuerzos de Digital Forensics and Incident Response (DFIR), realizando investigaciones profundas sobre brechas de seguridad y anomalías siguiendo el Cyber Incident Response Cycle.

• Arquitectura de Preparación: Diseñar y mantener los playbooks y las metodologías de investigación que garanticen que Glovo esté preparado para cualquier incidente de seguridad.

• Monitorización de Precisión: Crear, validar y ajustar alertas para garantizar una alta fidelidad y un bajo nivel de ruido, convirtiendo los logs brutos en inteligencia accionable.

• Automatizar y Orquestar: Contribuir a nuestra ambición "SOCless" mediante la creación de herramientas y automatización para la respuesta ante incidentes, reduciendo el trabajo manual mediante una orquestación inteligente.

• Cazar la Amenaza: "Jugar a ser el malo" de forma proactiva, investigando amenazas emergentes y realizando ejercicios de threat-hunting en toda nuestra infraestructura.

• Gestionar el Pipeline: Cooperar en la gestión de nuestras herramientas de ingesta de logs de seguridad y SIEM para garantizar una visibilidad completa en todo Glovo.