Analista de Operaciones de Seguridad (SIEM y Detección de Amenazas)

Pragmatike está reclutando en nombre de una importante organización internacional para un Security Operations Analyst especializado en SIEM y detección de amenazas.

Te unirás a un equipo global de Operaciones de Ciberseguridad centrado en construir, operar y mejorar continuamente las capacidades de monitorización de seguridad que protegen a organizaciones internacionales y sus entornos tecnológicos.

A diferencia de un rol tradicional de monitorización de SOC, esta posición tiene un fuerte enfoque en la administración de SIEM, ingeniería de detección, contenido de seguridad, incorporación de fuentes de datos, gestión del ciclo de vida de casos de uso y optimización de la detección.

Trabajarás estrechamente con los equipos de Threat Intelligence, Incident Response y Operaciones de Ciberseguridad para convertir los requisitos de seguridad y las amenazas emergentes en capacidades de detección eficaces y medibles.

• Desarrollar, implementar, validar, ajustar y mantener capacidades de detección y monitorización de seguridad.

• Administrar y optimizar plataformas SIEM en múltiples entornos de clientes.

• Gestionar las reglas de detección de seguridad y los casos de uso a lo largo de su ciclo de vida.

• Incorporar, integrar, probar y validar nuevas fuentes de datos de seguridad y flujos de telemetría.

• Revisar y mejorar la lógica de detección, el contenido de seguridad y las configuraciones de monitorización.

• Colaborar con los equipos de Threat Intelligence e Incident Response para traducir las amenazas en capacidades de detección accionables.

• Apoyar las revisiones de arquitectura de ciberseguridad y proporcionar recomendaciones para mejorar la monitorización de la seguridad.

• Construir y mantener métricas de seguridad, cuadros de mando, KPIs e informes de rendimiento del servicio.

• Evaluar la eficacia de la detección e identificar oportunidades para reducir los falsos positivos.

• Contribuir al control de calidad, revisiones de procesos, validación de controles y acciones correctivas.

• Mantener los procedimientos, estándares, documentación, bases de conocimientos y guías operativas del SOC.

• Preparar informes técnicos, hallazgos y recomendaciones para partes interesadas internas y externas.

Ubicación: Valencia, España, Híbrido O Remoto en EMEA
Contrato: Contrato a tiempo completo
Duración: 6 meses, con posibilidad de extensión
Idioma: Se requiere inglés fluido
Sector: Ciberseguridad / SIEM / Seguridad en la nube

• Trabajar más allá de la monitorización tradicional de SOC y contribuir a la ingeniería y optimización de las capacidades de detección de seguridad.

• Obtener exposición a entornos de SIEM, EDR, nube y detección de amenazas a gran escala.

• Trabajar directamente con los equipos de Threat Intelligence, Incident Response y Operaciones de Ciberseguridad.

• Ayudar a dar forma a los casos de uso de detección, la arquitectura de monitorización y los procesos operativos.

• Trabajar en servicios de ciberseguridad que dan soporte a múltiples organizaciones internacionales.