Cyber SOC L3 - Sénior - EY GDS España - Híbrido

· Experiencia con herramientas y técnicas de informática forense digital para investigar incidentes.

· Competencia en el uso de soluciones SIEM como Splunk, Microsoft Sentinel, LogScale, Google Chronicle, IBM QRadar o herramientas equivalentes para una respuesta y análisis de incidentes eficaces.

· Experiencia en el aprovechamiento de soluciones EDR/XDR como CrowdStrike, Microsoft Defender, SentinelOne, Cortex XSIAM, Carbon Black o plataformas similares.

· Comprensión de los principios, técnicas y tecnologías de seguridad, tales como los SANS Top 20 Critical Security Controls y el OWASP Top 10.

· Conocimiento profundo de protocolos de red, sistemas operativos y tecnologías de seguridad.

· Competencia en herramientas de detección y respuesta ante incidentes.

· Familiaridad con el análisis de malware e ingeniería inversa.

· Competencia en lenguajes de scripting (por ejemplo, Python, PowerShell) para la automatización de tareas y procesos.

El candidato ideal tendrá más de 5 años de experiencia relacionada con la seguridad en áreas como Operaciones de Seguridad, Respuesta ante Incidentes e Investigación Forense.· Mentalidad analítica y aptitud para aprender sobre la marcha.

· Disposición para trabajar en un centro de operaciones 24/7 (se requiere trabajo por turnos)

· Gran capacidad de resolución de problemas para analizar incidentes complejos.

· Excelentes habilidades de comunicación verbal y escrita.

· Grado o Licenciatura relevante en Tecnologías de la Información.

· Certificación relacionada como CEH, CHFI, Sec+, ITILv3, GCFA, ECIH, GCIH, CySA+, etc.

Qué ofrecemos

En EY GDS España, estamos comprometidos con el fomento de un entorno vibrante donde cada miembro del equipo pueda prosperar. Ofrecemos un espacio para el aprendizaje continuo y la flexibilidad para definir su propio éxito, empoderándole para que tenga un impacto significativo a su manera. Nuestra cultura diversa e inclusiva valora quién es usted y le anima a ayudar a los demás a encontrar su voz.

Además, esto es lo que nos hace destacar:

• Desarrollo profesional empoderador: Libere su potencial con programas de formación y desarrollo personalizados, diseñados para elevar sus habilidades e impulsar su carrera hacia adelante. Invertimos en su crecimiento porque su éxito es nuestro éxito.
• Integración flexible de la vida laboral y personal: Disfrute de la libertad de nuestro modelo de trabajo híbrido, que le permite combinar las responsabilidades profesionales con las pasiones personales. Entendemos que la vida es más que solo trabajo, y le apoyamos para lograr ese equilibrio.
• Programas integrales de bienestar: Priorice su salud con nuestras amplias iniciativas de bienestar, que incluyen sesiones de apoyo psicológico y recursos de salud. En EY GDS España, su bienestar es el núcleo de lo que hacemos.
• Oportunidades de voluntariado significativas: Marque la diferencia en su comunidad a través de nuestros programas de voluntariado. Únase a nosotros para retribuir y crear un impacto positivo mientras establece conexiones con colegas con ideas afines.
• Reconocimiento y recompensas por desempeño: Celebra tus logros con nuestros programas de reconocimiento que honran tanto los éxitos individuales como los de equipo. Creemos en reconocer el trabajo duro y la dedicación, asegurándonos de que te sientas valorado en cada paso del camino.

Únase a nosotros en EY GDS España, donde su trayectoria cuenta con apoyo, sus contribuciones son celebradas y su futuro es brillante.

Para saber más sobre lo que ofrecemos, visita nuestro Careers in Global Delivery Services | EY - Global

En tu puesto en EY, te inspirará un equipo de las mentes empresariales y técnicas más brillantes en ciberseguridad. Somos defensores apasionados de nuestros clientes y sabemos por experiencia que las mejores soluciones para sus necesidades surgen del trabajo duro en equipo. Como parte de nuestro equipo, tu voz importa y realizarás un trabajo importante que tiene impacto en las personas, las empresas y las naciones.

Nuestro sector y nuestra empresa se mueven rápido, y puedes estar seguro de que siempre tendrás espacio para aprender y crecer. Estamos orgullosos de nuestro equipo y del importante trabajo que realizamos para generar confianza en un mundo más conectado.

El Security Operations Center (SOC) Nivel 3 (L3) gestiona incidentes complejos y de alta prioridad, múltiples tecnologías de seguridad y produce mejoras que permiten a los miembros del equipo SOC trabajar de forma colaborativa y eficiente mientras responden a las amenazas. La persona en este puesto trabajará como parte de un equipo de operaciones de ciberseguridad responsable de llevar a cabo la detección y respuesta ante amenazas 24x7.

· Liderar la respuesta a incidentes de alta gravedad, coordinándose con otros equipos según sea necesario.

· Recopilar y preservar evidencias, realizar la recogida de datos, llevar a cabo un análisis estructurado de datos forenses y presentar los hallazgos a las partes interesadas.

· Trabajar estrechamente con otros equipos de TI y seguridad para abordar incidentes de seguridad.

· Realizar investigaciones exhaustivas para determinar la causa raíz de los incidentes.

· Analizar e interpretar capturas de paquetes utilizando analizadores de protocolos de red como Wireshark y TCPdump.

· Realizar análisis de endpoints, respuesta en vivo (live response), y recogida y análisis de memoria.

· Buscar de forma proactiva amenazas y vulnerabilidades dentro del entorno.

· Mantenerse actualizado sobre las últimas tendencias, amenazas y tecnologías de seguridad.

· Analizar la inteligencia de amenazas para identificar riesgos potenciales.

· Formular los pasos de respuesta y recuperación para incidentes de seguridad.

· Revisar y mejorar los procesos y playbooks de respuesta ante incidentes.

· Documentar incidentes, acciones de respuesta y lecciones aprendidas para futuras referencias.

· Preparar informes de incidentes detallados y resúmenes ejecutivos para la dirección y las partes interesadas.

· Participar y/o liderar llamadas de respuesta ante incidentes.

· Participar en revisiones post-incidente para evaluar la eficacia de la respuesta e identificar áreas de mejora.

· Proporcionar orientación y mentoría a los responsables de respuesta ante incidentes de nivel inferior.