Ingeniero de Seguridad Defensiva (IR)

Debe estar alineado con un enfoque de GitOps y defense-as-code: gestionar el contenido de detección, las configuraciones de seguridad, los playbooks y las herramientas operativas como código versionado en Git, con revisiones por pares, pruebas automatizadas y despliegues repetibles. Buen conocimiento de las tecnologías de AWS Cloud, servicios, capacidades de seguridad y controles (SCPs, Security Groups, IAM). Familiaridad con el SDLC y herramientas y ecosistemas modernos como Kubernetes, GitHub, GitHub Actions, pipelines de CI/CD e infraestructura como código. Experiencia con marcos y metodologías de seguridad como MITRE ATT&CK o NIST. Familiaridad con Incident Management At Google (IMAG) y la metodología Agile. Fuertes habilidades analíticas y de resolución de problemas con la capacidad de sintetizar datos complejos en información accionable. Inglés fluido. Más de 4 años en un rol de ingeniería de seguridad, SOC o respuesta a incidentes.

Se valorará: presentaciones públicas o privadas, contribuciones a open-source, certificaciones, participación en programas de bug bounty, competiciones CTF o comunidades de hacking ético.

¡La vida en Adevinta viene con sus ventajas! Nuestros Adevintans disfrutan de los siguientes beneficios:

• Un atractivo Salario Base
• Participación en nuestro plan de Incentivos a Corto Plazo (bonus anual)
• Trabaja desde cualquier lugar: ¡Disfruta de hasta 20 días al año trabajando desde cualquier lugar! ¡Quizás no desde la luna, pero ¿por qué no?! ¡solo asegúrate de tener conexión a internet!
• Un Programa de Asistencia al Empleado 24/7 para ti y tu familia, porque nos importas ‍
• Ganamos juntos, perdemos juntos es uno de nuestros comportamientos clave. En Adevinta encontrarás un entorno colaborativo con la oportunidad de explorar tu potencial y crecer  

Además de esto, también ofrecemos una gama de beneficios relevantes localmente. ¿Quieres saber más? ¡Postúlate y pregúntale a nuestros reclutadores!

Somos Adevinta, un grupo líder en anuncios clasificados online y defensor del comercio sostenible en toda Europa y más allá. Con mercados digitales en muchos países, nuestra cartera abarca bienes de consumo, movilidad, inmobiliaria, alquileres vacacionales y empleo. Juntos, nuestros marketplaces atraen a más de 120 millones de usuarios cada mes y a más de un millón de empresas.

Nuestros marketplaces, queridos localmente, incluyendo Marktplaats en los Países Bajos, mobile.de en Alemania, Kleinanzeigen en Alemania y España, leboncoin en Francia y Subito en Italia, ayudan a que todo y todos encuentren un nuevo propósito creando el match perfecto  – ya sea un coche, un apartamento, un sofá o un nuevo trabajo.
Nuestras marcas cuentan con el apoyo de Hubs globales en Barcelona y Ámsterdam.

Buscamos un ingeniero de seguridad defensiva experimentado con experiencia práctica en respuesta a incidentes y operaciones de seguridad en entornos empresariales de gran tamaño. Que se sienta cómodo trabajando de forma autónoma en todo el ciclo de vida de respuesta a incidentes (preparación, detección, análisis, contención, erradicación, recuperación y aprendizaje) y sea capaz de liderar o apoyar los esfuerzos de respuesta bajo presión. Debe tener una sólida experiencia operando y mejorando tecnologías de seguridad defensiva, incluyendo EDR, SIEM, DLP, NIDS y soluciones de threat intelligence. Debe ser capaz de desarrollar y perfeccionar políticas de respuesta a incidentes, playbooks, procedimientos de escalada y ejercicios de tabletop, y contribuir a los análisis post-mortem que sirvan para mejorar la detección y la respuesta. Capaz de recopilar, analizar y operacionalizar la inteligencia de amenazas para fortalecer la detección y la prevención.

La seguridad defensiva de Adevinta opera en tres niveles: el SOC (MSSP, SCASSI) gestiona el triaje L1, Core Defense proporciona respuesta a incidentes L2, y Cloud Defense actúa como escalado especialista L3 para investigaciones a nivel de plataforma y nube. Mientras que el SOC está ganando terreno en el entorno, la cobertura y madurez del SIEM están aumentando en los marketplaces a través de la expansión multi-tenant, y las nuevas señales de herramientas como Wiz están añadiendo alcance y profundidad a la telemetría de seguridad en la nube que fluye hacia la plataforma. Juntos, estos desarrollos están impulsando un volumen y una complejidad crecientes de eventos de seguridad que requieren una investigación técnica profunda a nivel L3.

Cloud Defense es el equipo que proporciona el escalado especializado cuando los incidentes involucran infraestructura en la nube, sistemas a nivel de plataforma o requieren acciones avanzadas de contención y erradicación. Este ingeniero reforzará esa capacidad L3 liderando investigaciones profundas en incidentes de nube y plataforma escalados desde Core Defense, desarrollando y perfeccionando playbooks específicos de la nube y procedimientos de escalado alineados con el marco de prioridades, participando en la rotación de guardia (on-call) y contribuyendo a los análisis post-mortem que mejoren la detección y la respuesta con el tiempo. También operacionalizará la inteligencia de amenazas integrándola en el pipeline de detección del SIEM, y colaborará con Core Defense y SCASSI para asegurar que las rutas de escalado y los canales de coordinación funcionen eficazmente en los tres niveles.