Analista de Ciberseguridad Sénior - (Operaciones de Ciberdefensa)

🛠️ ¿Qué estamos buscando?

Buscamos a alguien que combine sólidas habilidades técnicas con una mentalidad proactiva y colaborativa.

• Más de 5 años de experiencia en IT, Ciberseguridad o Operaciones de Seguridad.
• Experiencia práctica trabajando en un entorno SOC, incluyendo el triaje de alertas de seguridad y la investigación de incidentes.
• Sólidos conocimientos de tecnologías SIEM y EDR.
• Experiencia con plataformas como Microsoft Sentinel, Splunk, QRadar, ArcSight o ELK.
• Experiencia con tecnologías de Microsoft Security, incluyendo Defender for Endpoint, Microsoft 365, Sentinel, Azure Security y XDR.
• Sólido conocimiento de Azure, AWS y/o GCP.
• Experiencia con al menos una solución EDR, como Microsoft Defender for Endpoint o CrowdStrike.
• Sólidos conocimientos de redes y TCP/IP.
• Excelente experiencia analizando logs de seguridad en entornos Windows y Linux.
• Conocimientos de seguridad de correo electrónico, monitorización de red y respuesta ante incidentes.
• Experiencia gestionando y procesando tickets de seguridad.
• Excelente inglés hablado y escrito.

⭐ Sería un plus si tienes:

• Experiencia trabajando en un equipo de Respuesta ante Incidentes, particularmente en Nivel I/II.
• Experiencia monitorizando entornos AWS, incluyendo IaaS, PaaS y SaaS.
• Experiencia en scripting con Python, PowerShell, Bash, Ruby o similares.
• Certificaciones de ciberseguridad como SC-200, GCIH, CEH, GCFA, GIAC, CCNA o MCSE.
• Experiencia trabajando en un SOC global y distribuido.

Estamos buscando un Senior Cybersecurity para unirse a un equipo global de Operaciones de Ciberseguridad responsable de proteger entornos críticos y apoyar a organizaciones internacionales contra las ciberamenazas en constante evolución.

Formarás parte de un Security Operations Centre (SOC) 24x7, trabajando con especialistas en ciberseguridad de todo el mundo para monitorizar, investigar y responder a incidentes de seguridad. Este es un rol práctico donde tu experiencia técnica contribuirá directamente a mejorar la detección de amenazas, la respuesta ante incidentes y la seguridad general.

🚀 ¿Qué harás?

• Monitorizar, realizar el triaje e investigar alertas de seguridad en entornos SIEM, EDR, Microsoft Security y la nube.
• Investigar posibles ciberamenazas e incidentes de seguridad, identificando las causas raíz y las acciones de remediación adecuadas.
• Analizar logs de Windows, Linux, bases de datos, aplicaciones, servidores web, firewalls y sistemas de seguridad de red.
• Trabajar estrechamente con los equipos de Respuesta ante Incidentes y especialistas en ciberseguridad para contener y resolver amenazas.
• Utilizar y mantener herramientas de detección y monitorización de seguridad, ayudando a mejorar la calidad de la detección y a reducir los falsos positivos.
• Preparar informes de seguridad claros, resúmenes de incidentes y hallazgos técnicos para los clientes.
• Gestionar tickets relacionados con la seguridad y asegurar que los incidentes estén debidamente documentados.
• Contribuir a la mejora de los procesos, procedimientos, documentación y bases de conocimientos del SOC.
• Trabajar directamente con los clientes para comprender sus entornos y optimizar la monitorización de la seguridad.
• Mantenerse al día con las amenazas emergentes, las tecnologías y las mejores prácticas de ciberseguridad.