Ingeniero SOC Sénior

Requisitos obligatorios:

• De 5 a 8 o más años en ciberseguridad, con más de 3 años en un puesto de ingeniería de SOC, ingeniería de detección o analista senior.
• Experiencia práctica profunda con plataformas SIEM, incluyendo la redacción de consultas y el desarrollo de reglas de detección.
• Experiencia demostrada en la creación de playbooks de SOAR y la automatización de flujos de trabajo de seguridad.
• Sólidos conocimientos de las TTP de los atacantes y del framework MITRE ATT&CK, con capacidad para traducirlas en lógica de detección.
• Experiencia en la incorporación de logs, normalización de datos y gestión de pipelines a escala.
• Comprensión sólida de EDR/XDR, NDR, telemetría en la nube y señales de identidad.
• Habilidades de scripting o desarrollo (por ejemplo, Python, PowerShell, KQL) para la automatización e integración de herramientas.
• Comunicación escrita y verbal clara, con capacidad para documentar contenido técnico para diversas audiencias.

Requisitos preferentes:

• Certificaciones: GIAC (GCIA, GCED, GCIH, GCFA, GMON), Microsoft SC-200 o certificaciones de seguridad en la nube equivalentes.
• Experiencia con metodologías de threat hunting y detección proactiva de adversarios.
• Exposición a seguridad ofensiva, red teaming o ejercicios de purple team.
• Experiencia en entornos de seguridad OT/ICS (si es relevante para el negocio).
• Familiaridad con la privacidad de datos, eDiscovery y los requisitos de cadena de custodia durante las investigaciones.

Estamos buscando un Senior SOC Engineer con perfil práctico para unirse a nuestro equipo en nuestras oficinas de Terrassa (Barcelona)  para ayudar a diseñar, construir y mejorar continuamente la tecnología que impulsa nuestro Security Operations Center. En este puesto, serás el responsable del backlog de ingeniería en SIEM, SOAR, EDR/XDR y pipelines de logs, desarrollando detecciones de alta fidelidad, flujos de trabajo eficientes y una infraestructura de datos de seguridad resiliente.

Trabajando estrechamente con el SOC Leader y los equipos de analistas, actuarás como punto de escalada técnica para incidentes complejos y ayudarás a fortalecer el SOC mediante la automatización, la mejora de procesos y soluciones de ingeniería fiables. El candidato ideal combina una sólida experiencia en ingeniería de seguridad con un enfoque práctico y colaborativo, y pasión por permitir que los analistas respondan de forma más eficaz.

Responsabilidades clave

• Diseñar, desarrollar y mantener contenido de detección en plataformas SIEM, EDR/XDR y NDR, alineado con las TTP de MITRE ATT&CK, siendo responsable de todo el ciclo de vida del caso de uso, desde los requisitos hasta el ajuste y la depreciación.
• Construir y optimizar playbooks de SOAR y flujos de trabajo de respuesta automatizados, identificando e implementando oportunidades de automatización en el triaje, enriquecimiento, contención y recogida de evidencias.
• Responsabilizarse de la incorporación (onboarding) de nuevas fuentes de logs y gestionar los pipelines de ingesta de datos para garantizar la rentabilidad, la integridad y la fiabilidad.
• Actuar como escalada técnica de Nivel 3 para investigaciones complejas e incidentes de alta severidad, apoyando el análisis forense, el triaje de malware y la determinación de la causa raíz.
• Mantener la salud, el rendimiento y la fiabilidad de las plataformas principales del SOC y evaluar nuevas herramientas alineadas con la hoja de ruta de madurez del SOC.
• Colaborar con los equipos de IT, Cloud, Red y Gestión de Identidades para mejorar la cobertura de logs y la integración de la respuesta, y actuar como mentor de los analistas de Nivel 1–2 en lógica de detección y herramientas.
• Garantizar que los controles de detección e ingeniería cumplan con los requisitos de cumplimiento pertinentes y mantener la documentación lista para auditorías en todas las plataformas y pipelines.