Threat Hunter Senior

Cyber Security - Senior Threat Hunter

La oportunidad:

Buscamos un SOC L3 Threat Hunter responsable de identificar de forma proactiva amenazas avanzadas, sigilosas y previamente desconocidas en entornos empresariales. Este rol opera más allá de las operaciones de SOC basadas en alertas, centrándose en la búsqueda de amenazas basada en hipótesis, el análisis del comportamiento de los adversarios y el cierre de brechas de detección en Microsoft Sentinel, Microsoft Defender for Endpoint y Defender for IoT.

El puesto actúa como una autoridad técnica dentro del SOC, apoyando a los analistas L1/L2, colaborando con los equipos de Incident Response y Detection Engineering, y mejorando continuamente la visibilidad de amenazas y la madurez del SOC de la organización.

Tus responsabilidades clave:

· Realizar búsquedas de amenazas (threat hunts) basadas en hipótesis y centradas en TTP utilizando telemetría de las plataformas Microsoft
Sentinel y Microsoft Defender.

· Desarrollar hipótesis de búsqueda basadas en:

Campañas de adversarios

Técnicas MITRE ATT&CK

Inteligencia de amenazas (Threat intelligence)

Debilidades ambientales observadas

· Buscar comportamientos de ataque avanzados.

· Validar los hallazgos con evidencias y determinar el impacto antes de la escalada.

· Realizar búsquedas de amenazas avanzadas basadas en KQL a través de grandes volúmenes de datos en Microsoft
Sentinel.

· Identificar puntos ciegos de detección, analíticas ruidosas y problemas de calidad de datos.

· Realizar búsquedas avanzadas en endpoints utilizando Defender Advanced Hunting.

· Correlacionar la telemetría de los endpoints con los datos del SIEM para reconstruir las kill chains de extremo a extremo.

· Realizar búsquedas de amenazas en entornos IoT/OT e ICS utilizando la telemetría de Microsoft Defender
for IoT cuando sea aplicable.

· Elaborar informes formales de búsqueda de amenazas detallando: Hipótesis de búsqueda, Fuentes de datos, Hallazgos
y evidencias, mapeo MITRE ATT&CK y remediación recomendada.

Habilidades y atributos para el éxito:

· Más de 4-7 años en SOC, Threat Hunting, Incident Response o Detection Engineering.

· Experiencia demostrada realizando búsquedas de amenazas proactivas (no solo monitorización de herramientas).

· Experiencia trabajando en entornos SIEM y EDR a escala empresarial.

· Experiencia avanzada en las suites MS Sentinel y Defender.

· Gran dominio de KQL (Kusto Query Language).

· Comprensión profunda de MITRE ATT&CK, técnicas de adversarios (adversary tradecraft), malware y
técnicas de post-explotación.

· Sólidas habilidades en análisis de telemetría de endpoints, análisis de tráfico de red y correlación de logs
a través de múltiples capas de seguridad.

· Habilidades analíticas y de pensamiento crítico avanzadas.

· Gran capacidad de comunicación escrita y verbal.

· Análisis impulsado por la curiosidad y con mentalidad de atacante.

· Capacidad para trabajar de forma independiente en amenazas ambiguas y de alto impacto.

Requisitos:

· Grado o máster en ingeniería informática, seguridad informática, Ciencias de la Computación,
Sistemas de Información u otros campos relacionados.

· Nivel de inglés muy alto con buena comunicación escrita y oral.

· Buenas habilidades analíticas, de resolución de problemas e interpersonales.

Qué ofrecemos

En EY GDS España, estamos comprometidos con el fomento de un entorno vibrante donde cada miembro del equipo pueda prosperar. Ofrecemos un espacio para el aprendizaje continuo y la flexibilidad para definir su propio éxito, empoderándole para que tenga un impacto significativo a su manera. Nuestra cultura diversa e inclusiva valora quién es usted y le anima a ayudar a los demás a encontrar su voz.

Además, esto es lo que nos hace destacar:

• Desarrollo profesional empoderador: Libere su potencial con programas de formación y desarrollo personalizados, diseñados para elevar sus habilidades e impulsar su carrera hacia adelante. Invertimos en su crecimiento porque su éxito es nuestro éxito.
• Integración flexible de la vida laboral y personal: Disfrute de la libertad de nuestro modelo de trabajo híbrido, que le permite combinar las responsabilidades profesionales con las pasiones personales. Entendemos que la vida es más que solo trabajo, y le apoyamos para lograr ese equilibrio.
• Programas integrales de bienestar: Priorice su salud con nuestras amplias iniciativas de bienestar, que incluyen sesiones de apoyo psicológico y recursos de salud. En EY GDS España, su bienestar es el núcleo de lo que hacemos.
• Oportunidades de voluntariado significativas: Marque la diferencia en su comunidad a través de nuestros programas de voluntariado. Únase a nosotros para retribuir y crear un impacto positivo mientras establece conexiones con colegas con ideas afines.
• Reconocimiento y recompensas por desempeño: Celebra tus logros con nuestros programas de reconocimiento que honran tanto los éxitos individuales como los de equipo. Creemos en reconocer el trabajo duro y la dedicación, asegurándonos de que te sientas valorado en cada paso del camino.

Únase a nosotros en EY GDS España, donde su trayectoria cuenta con apoyo, sus contribuciones son celebradas y su futuro es brillante.

Para saber más sobre lo que ofrecemos, visita nuestro Careers in Global Delivery Services | EY - Global

EY Global Delivery Services (EY GDS) es una red de entrega dinámica y verdaderamente global de más de 75.000 personas que trabajan en todo el mundo para proporcionar soluciones de negocio innovadoras y estratégicas a nuestros clientes en todo el planeta. Desempeñamos un papel vital en la estrategia de crecimiento, ayudando a nuestros clientes a ser ágiles y eficientes, y ayudando a cumplir nuestro propósito de construir un mejor entorno de trabajo.

Desde contables hasta programadores, ofrecemos una amplia variedad de oportunidades profesionales gratificantes que abarcan todas las disciplinas de negocio. Buscamos habilidades que sean atemporales y nuestros roles evolucionan con las tendencias de la industria. También trabajamos en las funciones de Finanzas, Desarrollo de Negocio, Tecnología, Talento, Compras y Gestión de Riesgos para ayudar a nuestros equipos a operar de la manera más eficiente y eficaz posible.

En nuestras 10 ubicaciones y 21 ciudades, trabajamos con equipos de todas las líneas de servicio, geografías y sectores. Operamos en Argentina, Hungría, India, Filipinas, Polonia, Sri Lanka, México, España y el Reino Unido.

Nuestra oficina de EY GDS Spain está ubicada en el Parque Tecnológico de Málaga y actualmente emplea a más de 1000 personas.

Si está interesado en formar parte de nuestro equipo, le invitamos amablemente a enviar su CV en inglés para solicitar este puesto.

La experiencia excepcional de EY GDS. Es suya para construirla.