Desde Logicalis Spain buscamos incorporar un/a Analista de Seguridad SIEM con experiencia en monitorización, análisis de eventos de seguridad y detección de amenazas, con conocimientos específicos en Threat Intelligence, Threat Hunting y Pentera.
La persona se integrará en un servicio de ciberseguridad orientado a la detección, análisis y mejora continua de las capacidades de seguridad del cliente.
Funciones principales:
Monitorización y análisis de eventos y alertas de seguridad a través de plataformas SIEM.
Investigación y análisis de incidentes de seguridad.
Creación, ajuste y mejora de reglas de correlación y casos de uso.
Análisis de falsos positivos y optimización de las capacidades de detección.
Realización de actividades de Threat Hunting para identificar comportamientos anómalos o amenazas no detectadas por los mecanismos tradicionales.
Uso y análisis de información de Threat Intelligence, incluyendo IoCs, TTPs y campañas de amenazas.
Enriquecimiento de alertas e investigaciones con fuentes de inteligencia de amenazas.
Ejecución y análisis de ejercicios mediante Pentera, identificando posibles vectores de ataque y validando la efectividad de los controles de seguridad.
Análisis de los resultados obtenidos mediante Pentera y coordinación con los equipos técnicos para la remediación de vulnerabilidades o debilidades identificadas.
Elaboración de informes técnicos y seguimiento de acciones de mejora.
Colaboración con equipos SOC, infraestructura, sistemas y seguridad.
Requisitos:Experiencia previa trabajando con plataformas SIEM.
Experiencia en análisis de alertas e incidentes de seguridad.
Experiencia en Threat Intelligence.
Experiencia realizando actividades de Threat Hunting.
Experiencia o conocimientos prácticos en Pentera.
Conocimiento de IoCs, TTPs y frameworks como MITRE ATT&CK.
Conocimientos de redes, sistemas Windows/Linux y tecnologías de seguridad.
Capacidad para analizar eventos procedentes de diferentes fuentes de seguridad.
Conocimientos valorables:Experiencia con SIEM como Microsoft Sentinel, Splunk, QRadar, Google SecOps, XSIAM o similares.
Experiencia con EDR/XDR. Conocimiento de herramientas de Threat Intelligence.
Conocimientos de scripting (Python, PowerShell o similares).
Experiencia en automatización y SOAR.
Conocimientos de gestión de vulnerabilidades y técnicas de ataque.
Certificaciones relacionadas con SOC, SIEM, Blue Team o Threat Hunting.
¿Qué te ofrecemos en Logicalis Spain?Modalidad de trabajo 100% en remoto.
Horario de oficina con jornada intensiva todos los viernes del año, mes de julio y agosto.
Puesto de trabajo estable. Proyecto continuado de larga duración.
Posibilidad de acogerse a planes de retribución flexible: Wellhub, Seguro Médico Privado, Tarjeta Restaurante.
Formación y certificación continuada en el puesto de trabajo, tanto a nivel tecnológico como de metodologías de trabajo en el sector IT.
Experience with SIEM platforms, security incident analysis, threat intelligence, threat hunting, and Pentera; knowledge of IoCs, TTPs, MITRE ATT&CK, networks, Windows/Linux, and security technologies.
Key Responsibilities
- monitoring security events
- analyzing incidents
- hunting threats
Skills & Tools
SIEM, Microsoft Sentinel, Splunk, QRadar, Google SecOps, XSIAM, EDR, XDR, Threat Intelligence, Pentera, Python, PowerShell, SOAR, MITRE ATT&CK
Job Details
- Category: Information Technology
- Seniority: Mid Level
- Commitment: Full Time
- Workplace: Remote — Spain
- Salary: EUR 45,000 – 45,000 / year
- Languages: Spanish
About Logicalis Spain
A technology company providing cybersecurity, data center, and analytics services. — Industry: Information Technology