Analista SIEM

• Monitorización y análisis de eventos y alertas de seguridad a través de plataformas SIEM
• Investigación y análisis de incidentes de seguridad
• Creación, ajuste y mejora de reglas de correlación y casos de uso
• Análisis de falsos positivos y optimización de las capacidades de detección
• Realización de actividades de Threat Hunting para identificar comportamientos anómalos o amenazas no detectadas
• Uso y análisis de información de Threat Intelligence, incluyendo IoCs, TTPs y campañas de amenazas
• Enriquecimiento de alertas e investigaciones con fuentes de inteligencia de amenazas
• Ejecución y análisis de ejercicios mediante Pentera, identificando vectores de ataque y validando la efectividad de los controles de seguridad
• Análisis de resultados de Pentera y coordinación con equipos técnicos para remediar vulnerabilidades o debilidades
• Elaboración de informes técnicos y seguimiento de acciones de mejora
• Colaboración con equipos SOC, infraestructura, sistemas y seguridad

• Experiencia previa trabajando con plataformas SIEM
• Experiencia en análisis de alertas e incidentes de seguridad
• Experiencia en Threat Intelligence
• Experiencia realizando actividades de Threat Hunting
• Experiencia o conocimientos prácticos en Pentera
• Conocimiento de IoCs, TTPs y frameworks como MITRE ATT&CK
• Conocimientos de redes, sistemas Windows/Linux y tecnologías de seguridad
• Capacidad para analizar eventos procedentes de diferentes fuentes de seguridad
• Se valoran conocimientos de Microsoft Sentinel, Splunk, QRadar, Google SecOps, XSIAM o similares
• Se valora experiencia con EDR/XDR
• Se valoran conocimientos de herramientas de Threat Intelligence
• Se valoran conocimientos de scripting (Python, PowerShell o similares)
• Se valora experiencia en automatización y SOAR
• Se valoran conocimientos de gestión de vulnerabilidades y técnicas de ataque
• Se valoran certificaciones relacionadas con SOC, SIEM, Blue Team o Threat Hunting

• Modalidad de trabajo 100% en remoto
• Horario de oficina con jornada intensiva todos los viernes del año, mes de julio y agosto
• Puesto de trabajo estable
• Proyecto continuado de larga duración
• Posibilidad de acogerse a planes de retribución flexible: Wellbeing, Wellhub, Seguro Médico Privado, Tarjeta Restaurante
• Formación y certificación continuada en el puesto de trabajo, tanto a nivel tecnológico como de metodologías de trabajo en el sector IT