Cyber SOC L2 - Sénior - EY GDS España - Híbrido

· Orientado al servicio al cliente: Cumple con los compromisos con los clientes; busca el feedback de los clientes para identificar oportunidades de mejora.

· Buen conocimiento de tecnologías SIEM como Splunk, Azure Sentinel, CrowdStrike Falcon LogScale desde el punto de vista de un Security analyst

· Resolver problemas asociados con la solución SIEM.

· Capacidad para trabajar con niveles mínimos de supervisión o vigilancia.

· La experiencia en monitorización de IOT/OT (Claroty, Nozomi Networks etc.) es un plus

· Buen conocimiento y experiencia en Security Monitoring

· Buen conocimiento y experiencia en Cyber Incident Response

· Conocimientos en ELK Stack

· Conocimientos en plataformas tecnológicas de monitorización de red como Fidelis XPS, ExtraHop

· Conocimientos en herramientas, técnicas y plataformas de protección de endpoints como Carbon Black, Tanium, CrowdStrike, Defender etc

· B. Tech./ B.E. con sólidas habilidades técnicas

· Gran dominio del idioma inglés, tanto verbal como escrito.

Lo que ofrece trabajar en EY

En EY, nos dedicamos a ayudar a nuestros clientes, desde startups hasta empresas Fortune 500, y el trabajo que realizamos con ellos es tan variado como ellos mismos. Podrás trabajar en proyectos inspiradores y significativos. Nuestro enfoque es la formación y el coaching junto con la experiencia práctica para asegurar tu desarrollo personal. Valoramos a nuestros empleados y podrás controlar tu propio desarrollo con un plan de progresión individual. Crecerás rápidamente hacia un rol de responsabilidad con tareas desafiantes y estimulantes. Además, formarás parte de un entorno interdisciplinar que enfatiza la alta calidad y el intercambio de conocimientos.

Además, ofrecemos:

· Apoyo, coaching y feedback de algunos de los colegas más comprometidos

· Oportunidades para desarrollar nuevas habilidades y progresar en tu carrera

· La libertad y flexibilidad para gestionar tu rol de la manera que sea adecuada para ti

Buscamos un Security Analyst con experiencia en soluciones SIEM, EDR y NSM. Como parte de nuestro equipo de EY-cyber security, trabajará como Senior analyst asistiendo a los clientes en la detección y respuesta a incidentes de seguridad con el apoyo de sus soluciones SIEM, EDR y NSM.

· Soporte operativo utilizando soluciones SIEM (Splunk, Sentinel, CrowdStrike Falcon LogScale), EDR (CrowdStrike, Defender, Carbon Black) y NSM (Fidelis, ExtraHop) para múltiples clientes.

· Especializado en la validación de incidentes de segundo nivel e investigación más detallada

· Realiza la coordinación de incidentes y la comunicación con el cliente para garantizar una contención, erradicación y recuperación efectivas

· Actividades de soporte de SIEM que incluyen informes adhoc y resolución de problemas básicos

· Asesorar a los clientes sobre las mejores prácticas y casos de uso sobre cómo utilizar esta solución para alcanzar los requisitos del estado final del cliente.

· Proporcionar análisis casi en tiempo real, investigación, informes, remediación, coordinación y seguimiento de actividades relacionadas con la seguridad para el cliente

· Demostrar tanto agudeza técnica como capacidad de pensamiento crítico.

· Sólidas habilidades interpersonales y de presentación.

· Mínimo 3 años de experiencia práctica en soluciones SIEM/EDR/NSM

· Certificación en cualquiera de las plataformas SIEM

· Conocimientos de RegEx, scripting en Perl y lenguaje de consulta SQL.

· Certificación - CCSA, CEH, CISSP, GCIH, GIAC.