Analista de Operaciones de Seguridad (Operaciones SIEM y Detección de Amenazas)

Requisitos imprescindibles:

• Más de 5 años de experiencia relevante en el campo de las tecnologías de la información, incluyendo el triaje de alertas y el soporte en incidentes de seguridad.
• Experiencia demostrable en la administración de una plataforma SIEM, preferiblemente Splunk o Microsoft Sentinel SIEM 
• Experiencia demostrada con el conjunto de herramientas habitual disponible en un SOC (por ejemplo, SIEMs, EDRs) y capacidad para realizar de forma autónoma análisis técnicos de amenazas de seguridad y colaborar con el equipo de Incident Response.
• Conocimiento profundo de Microsoft Security Tools (por ejemplo, M365, Cloud App Security, Azure, Defender for Endpoints, Azure Security, Azure Sentinel y XDR)
• Conocimiento profundo de tecnologías Cloud (por ejemplo, Azure, AWS y GCP)
• Conocimiento profundo de herramientas SIEM como Splunk, QRadar, ArcSight, MS Sentinel, ELK Stac
• Conocimiento de al menos una solución EDR (MS Defender for Endpoint, CrowdStrike)
• Conocimientos de seguridad de correo electrónico, monitorización de redes y respuesta ante incidentes.
• Conocimientos de Linux/Mac/Windows
• Nivel de inglés C1
• Excelentes habilidades de comunicación
• Experiencia de trato con clientes y habilidades de comunicación oral.
• Capacidad para redactar documentación e informes.
• Creatividad / capacidad para encontrar soluciones innovadoras.
• Disposición para aprender sobre la marcha.
• Gestión de conflictos y cooperación.

Se valorará:

• Experiencia en la construcción de arquitecturas SIEM desde el diseño inicial hasta la implementación, incluyendo el diseño de pipelines de ingesta de datos para diversas fuentes de logs en entornos cloud y on-prem.
• Conocimiento demostrado de la monitorización de entornos AWS (Iaas, Saas, Paas).
• Conocimiento de al menos un lenguaje de scripting de propósito general o shell (por ejemplo, Ruby, Bash, PowerShell, Python, etc.).

• MCSE, CCNA, Microsoft Azure (por ejemplo, SC-200), GCIH, CEH, GCFA o cualquier certificación GIAC o similar.

Buscamos un Senior consultant para incorporarse al Cyber Security Operations Center (CSOC), un equipo de profesionales de la ciberseguridad distribuido globalmente y responsable de proteger entornos tecnológicos complejos y diversos. 

El puesto se centra principalmente en mejorar la detección de amenazas y las capacidades de operaciones de ciberseguridad mediante actividades como la gestión de contenidos de seguridad, el aseguramiento de la calidad y la validación de mecanismos de detección, la gestión del ciclo de vida de los casos de uso de detección, la incorporación e integración de nuevas fuentes de datos de seguridad, la elaboración de informes y la optimización de procesos.

Esta es una excelente oportunidad para profesionales interesados en trabajar en un entorno de ciberseguridad internacional a gran escala, donde desempeñarán un papel clave en la mejora continua de los servicios de monitorización de seguridad y detección de amenazas en múltiples entornos de clientes. El puesto combina elementos de Security Operations, Threat Detection Engineering, SIEM optimization, cyber risk management, and operational excellence, ofreciendo exposición a una amplia variedad de tecnologías y desafíos de ciberseguridad.

• Contribuir al desarrollo, implementación, validación, ajuste y mantenimiento de las capacidades de monitorización, análisis y detección de seguridad en SIEM, EDR, la nube y otras plataformas de ciberseguridad.
• Apoyar la operación, el mantenimiento, la optimización y la mejora continua de los servicios de monitorización de seguridad y detección de amenazas.
• Participar en la incorporación, integración, prueba y validación de fuentes de datos de seguridad, flujos de telemetría y capacidades de monitorización.
• Contribuir a las actividades de gestión de contenidos de seguridad, incluyendo la gestión del ciclo de vida de los casos de uso, la revisión de reglas, las pruebas, el ajuste y el aseguramiento de la calidad del contenido.
• Colaborar con los equipos de cyber threat intelligence, incident response y cybersecurity operations para traducir los requisitos operativos y de inteligencia de amenazas en capacidades eficaces de detección y monitorización.
• Bajo supervisión, participar en las revisiones de arquitectura de ciberseguridad de soluciones nuevas o existentes y proporcionar recomendaciones para mejorar la eficacia de la monitorización y detección de seguridad.
• Contribuir a la preparación y mantenimiento de métricas de operaciones de ciberseguridad, cuadros de mando, KPIs e informes de rendimiento del servicio.
• Revisar, validar y evaluar la eficacia de las detecciones, las configuraciones de monitorización, los procesos operativos y los entregables del servicio, identificando oportunidades de mejora.
• Recopilar y analizar el feedback operativo para identificar oportunidades de ajuste, optimización, reducción de falsos positivos y mejora de la calidad general de la detección.
• Contribuir a las actividades de aseguramiento de la calidad, incluyendo revisiones de procesos, validación de controles, evaluaciones de la calidad del servicio e implementación de acciones correctivas.
• Apoyar el desarrollo, la revisión y el mantenimiento de los procedimientos, estándares, documentación, artículos de la base de conocimientos y materiales de orientación operativa del CSOC.
• Preparar y presentar informes técnicos, resúmenes, hallazgos y recomendaciones a las partes interesadas internas y externas.

• Rotación de guardia 24/7 obligatoria: Se requerirá que participes en un programa de turnos de guardia rotativos de lunes a domingo.

• Qué significa esto: Esto no significa que trabajarás activamente las 24 horas del día, los 7 días de la semana o durante turnos nocturnos. En su lugar, estarás en espera (on standby) fuera del horario laboral estándar, lo que significa que debes estar localizable y disponible para iniciar sesión y resolver incidentes críticos del sistema solo si estos se producen.

• Frecuencia: La frecuencia de rotación aproximada es de una semana completa (7 días consecutivos) cada X meses, dependiendo del número de miembros del equipo.