Analista SIEM

Posted 1hrs ago

Employment Information

Industry
Education
Salary
Experience
Job Type

Report this job

Job expired or something wrong with this job?

Job Description

Analista SIEM monitorizando eventos, investigando incidentes y realizando Threat Hunting para Logicalis Spain, integrador de centros de datos, analítica y ciberseguridad.

Responsibilities:

  • Monitorización y análisis de eventos y alertas de seguridad a través de plataformas SIEM
  • Investigación y análisis de incidentes de seguridad
  • Creación, ajuste y mejora de reglas de correlación y casos de uso
  • Análisis de falsos positivos y optimización de las capacidades de detección
  • Realización de actividades de Threat Hunting para identificar comportamientos anómalos o amenazas no detectadas
  • Uso y análisis de información de Threat Intelligence, incluyendo IoCs, TTPs y campañas de amenazas
  • Enriquecimiento de alertas e investigaciones con fuentes de inteligencia de amenazas
  • Ejecución y análisis de ejercicios mediante Pentera, identificando vectores de ataque y validando la efectividad de los controles de seguridad
  • Análisis de resultados de Pentera y coordinación con equipos técnicos para remediar vulnerabilidades o debilidades
  • Elaboración de informes técnicos y seguimiento de acciones de mejora
  • Colaboración con equipos SOC, infraestructura, sistemas y seguridad

Requirements:

  • Experiencia previa trabajando con plataformas SIEM
  • Experiencia en análisis de alertas e incidentes de seguridad
  • Experiencia en Threat Intelligence
  • Experiencia realizando actividades de Threat Hunting
  • Experiencia o conocimientos prácticos en Pentera
  • Conocimiento de IoCs, TTPs y frameworks como MITRE ATT&CK
  • Conocimientos de redes, sistemas Windows/Linux y tecnologías de seguridad
  • Capacidad para analizar eventos procedentes de diferentes fuentes de seguridad
  • Se valoran conocimientos de Microsoft Sentinel, Splunk, QRadar, Google SecOps, XSIAM o similares
  • Se valora experiencia con EDR/XDR
  • Se valoran conocimientos de herramientas de Threat Intelligence
  • Se valoran conocimientos de scripting (Python, PowerShell o similares)
  • Se valora experiencia en automatización y SOAR
  • Se valoran conocimientos de gestión de vulnerabilidades y técnicas de ataque
  • Se valoran certificaciones relacionadas con SOC, SIEM, Blue Team o Threat Hunting

Benefits:

  • Modalidad de trabajo 100% en remoto
  • Horario de oficina con jornada intensiva todos los viernes del año, mes de julio y agosto
  • Puesto de trabajo estable
  • Proyecto continuado de larga duración
  • Posibilidad de acogerse a planes de retribución flexible: Wellbeing, Wellhub, Seguro Médico Privado, Tarjeta Restaurante
  • Formación y certificación continuada en el puesto de trabajo, tanto a nivel tecnológico como de metodologías de trabajo en el sector IT