Especialista de SOC

Aportar sus fortalezas: sus cualificaciones

• Grado/Máster en Ciberseguridad, Informática o un campo relacionado
• Más de 3 años en ciberseguridad, idealmente como SOC-Engineer
• Conocimientos prácticos de SIEM y herramientas de análisis de seguridad (por ejemplo, Microsoft Sentinel, Microsoft Defender XDR, Elastic SIEM)
• Familiaridad con plataformas SOAR y procesos de automatización (especialmente Microsoft Logic Apps, Microsoft Sentinel Automations)
• Experiencia en la incorporación de fuentes de registro de seguridad y automatización de tareas de seguridad
• Competencia en lenguajes de programación y scripting (por ejemplo, Python, PowerShell) para tareas de automatización
• El inglés es imprescindible, el alemán y el francés son un plus
• Comprensión de los marcos de trabajo y estándares de ciberseguridad (p. ej., ISO27001, NIST, GDPR)
• Fuertes capacidades analíticas, de resolución de problemas y de comunicación

• Los siguientes certificados son un plus: GIAC Python Coder (GPYC), GIAC Cloud Security Automation (GCSA), GIAC Security Operations Certified (GSOC), certificaciones en la nube (AWS, Azure o GCP)

Nuestro compromiso con usted: sus beneficios

En Liebherr, creemos que las personas son el corazón de nuestro éxito. Como parte de nuestro equipo internacional, disfrutará de un puesto seguro en una empresa familiar que valora la innovación, la colaboración y el crecimiento profesional a largo plazo:

• Paquete de compensación y beneficios competitivo que reconoce tu experiencia
• Modelo de trabajo flexible e híbrido
• Libertad creativa y responsabilidad para dar forma a procesos y soluciones en nuestra transformación global
• Aprendizaje y desarrollo continuo con oportunidades de formación y certificación a medida
• Tickets restaurante
• Seguro de vida y accidentes
• Opción de incluir un paquete de seguro médico privado premium como parte de la remuneración flexible
• Un lugar de trabajo seguro, estable e internacional dentro de una empresa familiar de confianza que invierte en las personas

El/la SOC Specialist (m/f/d) es responsable del diseño, mantenimiento y mejora de la infraestructura y los procesos del Security Operations Center (SOC). Trabaja estrechamente con los equipos de respuesta ante incidentes, analistas y de inteligencia de amenazas para optimizar las capacidades de detección, mejorar los flujos de trabajo del SOC y garantizar un triaje y una respuesta rápidos ante incidentes.

Crear pasión: sus responsabilidades

• Desarrollo de casos de uso: Diseñar y probar nuevos casos de uso de seguridad para mejorar las capacidades de detección y respuesta del sistema SIEM de Liebherr
• Incorporación de fuentes de registro (Log Source Onboarding): Incorporar e integrar diversas fuentes de registro en el sistema SIEM, garantizando una visibilidad integral en todo el entorno de TI de la organización
• Implementación de Playbooks SOAR: Diseñar, implementar y mantener playbooks de SOAR para automatizar los procesos de respuesta ante incidentes y mejorar la eficiencia operativa
• Optimización del sistema: Evaluar y optimizar continuamente el rendimiento de los sistemas SIEM y SOAR para garantizar que satisfagan las necesidades de seguridad cambiantes de la organización. También optimizar los costes en relación con las fuentes de registro y su retención
• Ingeniería de detección de amenazas: Diseñar e implementar técnicas de detección avanzadas y realizar threat hunting, así como liderar ejercicios de ajuste (tuning) y análisis de brechas de detección
• Colaboración: Trabajar estrechamente con el equipo del SOC y otros departamentos de TI para garantizar una integración fluida de las herramientas y los procesos de seguridad
• Documentación: Mantener una documentación exhaustiva de los casos de uso, las configuraciones de las fuentes de registro y los playbooks de SOAR para futuras consultas y fines de cumplimiento

El lugar de trabajo para este puesto será en la ciudad de Madrid, donde actualmente estamos estableciendo una nueva oficina. Operamos con un modelo híbrido, que requiere al menos un 40% del tiempo de trabajo presencial semanalmente.

• Ten en cuenta que este puesto requiere disponibilidad para guardias cada 6 u 8 semanas.

Liebherr IT Shared Service Centre Ibérica, S.L.

Madrid

España (ES)

Marija Kostadinovic

Marija.Kostadinovic@liebherr.com