Security Analyst - Tier 2.

• Persona con espíritu de equipo, dispuesta a iterar en nuestros procesos internos para mejorar la eficiencia del equipo.
  Experiencia en entornos internacionales/globales.
• Con facilidad para resolver problemas complejos
• Dinámico/a, con fuertes habilidades interpersonales y de comunicación
• Autónomo/a, autodidacta y transparente
• Capaz de gestionar y priorizar tareas paralelas con múltiples interfaces
• Mínimo 4 años de experiencia práctica en operaciones de ciberseguridad, respuesta a incidentes o análisis de amenazas, licenciatura en Ciberseguridad, Tecnologías de la Información, Ciencias de la Computación o experiencia equivalente y
• Trayectoria demostrada en un entorno SOC e internacional/global
• Competencia avanzada con plataformas SIEM (Splunk, QRadar, Sentinel, etc.)
• Amplia experiencia con soluciones EDR/XDR (CrowdStrike, SentinelOne, Microsoft Defender, etc.)
• Comprensión profunda de las tecnologías de seguridad de red (firewalls, IDS/IPS, monitorización de red)
• Sólidos conocimientos de los sistemas operativos Windows y Linux/Unix y forense
• Experiencia con seguridad en la nube (AWS, Azure, GCP) y tecnologías de contenerización
• Familiaridad con entornos OT/ICS y seguridad de sistemas de control industrial
• Competencia en lenguajes de scripting (Python, PowerShell, Bash) para la automatización
• Comprensión de las plataformas de inteligencia de amenazas y del framework MITRE ATT&CK

• Inglés fluido

Requisitos

• Español o cualquier otro idioma

Por qué te encantará trabajar aquí

• Compensación competitiva con un paquete de beneficios que te protege a ti y a tus seres queridos y te permite buscar el crecimiento profesional con reembolso de matrícula.
• Tiempo libre generoso para el descanso, la relajación y los hobbies.

Security Analyst - Tier 2.

Como Tier 2 SOC Analyst, actuarás como experto en nuestra pila tecnológica mientras optimizas las herramientas de seguridad y los flujos de trabajo de detección, asesoras a los analistas junior en técnicas de investigación complejas e impulsas iniciativas de mejora continua en nuestro entorno SOC multi-cliente.
Este rol exige habilidades analíticas avanzadas para realizar análisis profundos de incidentes de seguridad escalados por analistas de Tier 1, realizando investigaciones de amenazas avanzadas para determinar vectores de ataque, evaluar el alcance del impacto y desarrollar estrategias de remediación integrales.

Responsabilidades

1. Responsabilidades generales
   • Utilizar la IA para apoyar el trabajo de mejora continua: refinando plantillas de incidentes, proponiendo mejoras en el flujo de trabajo y contribuyendo a la actualización de los SOP.
   • Proponer mejoras en las herramientas y el flujo de trabajo.
   • Responder de manera oportuna (dentro del SLA documentado) a los tickets de soporte.
   • Documentar las acciones en los tickets para comunicar la información de manera efectiva tanto interna como a los clientes.
   • Cumplir con las políticas, procedimientos y mejores prácticas de seguridad.
   • Asumir la responsabilidad de la satisfacción del cliente y del éxito general de los servicios gestionados.
   • Estar disponible, preparado y ser capaz de atender las llamadas entrantes de los clientes.
   • Asesorar a otros Security Engineers y Security Analysts.
2. Mejora del servicio
   • Optimizar las reglas de SIEM y la lógica de detección para reducir los falsos positivos y mejorar la precisión de la detección. Apoyar el programa de fábrica de reglas en la mejora del conjunto global de detección.
   • Validar las fases de Go-to-Active y Go-to-Prod de nuestros nuevos clientes para asegurar una transición fluida a la operación.
   • Mejorar continuamente las plantillas de incidentes en cuanto a contenido para los clientes y en cuanto a
   • automatización para apoyar mejor la operación.
   • Apoyar el despliegue de un nuevo conjunto de reglas para nuestros clientes.
   • Calificar, analizar y proporcionar recomendaciones para nuevas solicitudes de fuentes de datos estándar.
   • Apoyar a los equipos de Producto para crear los mejores servicios nuevos que se ajusten a las capacidades de Operaciones (necesidades,
   • escalabilidad, eficiencia).
3. Monitorización de amenazas
   • Gestionar los casos escalados por los analistas de T1
   • Analizar y responder a eventos de seguridad procedentes de SIEM, EDR, FWs, IDS, IPS, AV y otros datos de seguridad
   • Utilizar herramientas de IA aprobadas para resumir cronologías complejas de incidentes y consolidar evidencias de distintas fuentes (SIEM/EDR/red) con el fin de agilizar las investigaciones escaladas.
   • Utilizar el análisis asistido por IA para identificar patrones, rutas de ataque probables e hipótesis de investigación, apoyando una delimitación más profunda de los incidentes y las actividades de threat hunting.
   • Proporcionar una gestión e investigación de incidentes de alta calidad
   • Realizar actividades de threat hunting mediante análisis avanzados e inteligencia de amenazas
   • Proporcionar soporte de guardia 24/7 para incidentes de seguridad críticos fuera del horario laboral

Requisitos / Perfil

Tú eres

Ubicación : Madrid, España

Misión

Estimulante. Motivador. Desafiante.

• Inmersión en una cultura increíble y el ambiente de una organización en rápido crecimiento y movimiento, llena de oportunidades.
• Oportunidad de trabajar con compañeros talentosos.
• Resolución creativa de problemas y la capacidad de abordar proyectos únicos y complejos.