Analista SIEM
Posted 1hrs ago
Employment Information
Report this job
Job expired or something wrong with this job?
Job Description
Analista SIEM monitorizando eventos, investigando incidentes y realizando Threat Hunting para Logicalis Spain, integrador de centros de datos, analítica y ciberseguridad.
Responsibilities:
- Monitorización y análisis de eventos y alertas de seguridad a través de plataformas SIEM
- Investigación y análisis de incidentes de seguridad
- Creación, ajuste y mejora de reglas de correlación y casos de uso
- Análisis de falsos positivos y optimización de las capacidades de detección
- Realización de actividades de Threat Hunting para identificar comportamientos anómalos o amenazas no detectadas
- Uso y análisis de información de Threat Intelligence, incluyendo IoCs, TTPs y campañas de amenazas
- Enriquecimiento de alertas e investigaciones con fuentes de inteligencia de amenazas
- Ejecución y análisis de ejercicios mediante Pentera, identificando vectores de ataque y validando la efectividad de los controles de seguridad
- Análisis de resultados de Pentera y coordinación con equipos técnicos para remediar vulnerabilidades o debilidades
- Elaboración de informes técnicos y seguimiento de acciones de mejora
- Colaboración con equipos SOC, infraestructura, sistemas y seguridad
Requirements:
- Experiencia previa trabajando con plataformas SIEM
- Experiencia en análisis de alertas e incidentes de seguridad
- Experiencia en Threat Intelligence
- Experiencia realizando actividades de Threat Hunting
- Experiencia o conocimientos prácticos en Pentera
- Conocimiento de IoCs, TTPs y frameworks como MITRE ATT&CK
- Conocimientos de redes, sistemas Windows/Linux y tecnologías de seguridad
- Capacidad para analizar eventos procedentes de diferentes fuentes de seguridad
- Se valoran conocimientos de Microsoft Sentinel, Splunk, QRadar, Google SecOps, XSIAM o similares
- Se valora experiencia con EDR/XDR
- Se valoran conocimientos de herramientas de Threat Intelligence
- Se valoran conocimientos de scripting (Python, PowerShell o similares)
- Se valora experiencia en automatización y SOAR
- Se valoran conocimientos de gestión de vulnerabilidades y técnicas de ataque
- Se valoran certificaciones relacionadas con SOC, SIEM, Blue Team o Threat Hunting
Benefits:
- Modalidad de trabajo 100% en remoto
- Horario de oficina con jornada intensiva todos los viernes del año, mes de julio y agosto
- Puesto de trabajo estable
- Proyecto continuado de larga duración
- Posibilidad de acogerse a planes de retribución flexible: Wellbeing, Wellhub, Seguro Médico Privado, Tarjeta Restaurante
- Formación y certificación continuada en el puesto de trabajo, tanto a nivel tecnológico como de metodologías de trabajo en el sector IT

















