Analista de Operaciones de Seguridad (Operaciones de Ciberdefensa)

• Más de 5 años de experiencia relevante en IT/ciberseguridad, incluyendo triaje de alertas de seguridad y soporte de incidentes.

• Experiencia práctica trabajando en un entorno SOC.

• Sólida experiencia con plataformas SIEM y EDR.

• Habilidades avanzadas de análisis de logs en Windows/Linux, bases de datos, aplicaciones e infraestructura.

• Conocimientos sólidos de tecnologías de seguridad de Microsoft, incluyendo Microsoft Sentinel y Defender.

• Experiencia con seguridad en la nube en Azure, AWS y/o GCP.

• Experiencia con plataformas SIEM como Splunk, QRadar, ArcSight, Microsoft Sentinel o ELK.

• Experiencia con al menos una solución EDR como Microsoft Defender for Endpoint o CrowdStrike.

• Conocimientos de seguridad de correo electrónico, monitorización de red y respuesta ante incidentes.

• Conocimientos sólidos de Linux, macOS y Windows.

• Inglés fluido con excelentes habilidades de comunicación escrita y verbal.

• Experiencia trabajando en un equipo de Respuesta ante Incidentes con triaje de incidentes Tier-1/Tier-2.

• Experiencia en monitorización de seguridad de AWS en entornos IaaS, PaaS o SaaS.

• Experiencia en scripting con Python, PowerShell, Bash, Ruby o similares.

• Certificaciones como Microsoft SC-200, GCIH, CEH, GCFA, GIAC, CCNA o MCSE.

• Experiencia en ciberseguridad de cara al cliente.

• Monitorizar, realizar el triaje e investigar alertas de seguridad en SIEM, EDR, herramientas de seguridad de Microsoft y plataformas de nube.

• Analizar logs de host y de red de Windows, Linux, bases de datos, aplicaciones, servidores web, firewalls y NIDS/HIDS.

• Investigar actividades sospechosas, identificar causas raíz y determinar la remediación o el escalado adecuados.

• Apoyar en las actividades de respuesta ante incidentes, remediación y recuperación.

• Trabajar estrechamente con el equipo de Respuesta ante Incidentes y otros equipos de ciberseguridad para gestionar las amenazas de seguridad.

• Analizar eventos de red y de seguridad utilizando TCP/IP, syslog, firewall y datos de monitorización de red.

• Identificar oportunidades para mejorar la calidad de la detección y reducir los falsos positivos mediante el ajuste y la optimización.

• Recopilar información técnica de los clientes para mejorar la monitorización y la detección de seguridad.

• Preparar y presentar informes de seguridad, resúmenes y hallazgos técnicos.

• Contribuir a los procedimientos del SOC, la documentación, las bases de conocimientos y los procesos de control de calidad.

• Revisar el feedback operativo e implementar acciones correctivas para mejorar continuamente la calidad del servicio.

Ubicación: Valencia, España, Híbrido o Remoto en EMEA
Contrato: Contrato a tiempo completo
Duración: 6 meses, con posibilidad de extensión
Idioma: Se requiere inglés fluido
Sector: Ciberseguridad / Cloud / Seguridad Empresarial

Pragmatike está reclutando en nombre de una importante organización internacional para un Security Operations Analyst para unirse a un equipo global de Operaciones de Ciberseguridad.

Formarás parte de un Security Operations Centre (SOC) 24/7 responsable de monitorizar, detectar, investigar y responder a ciberamenazas en entornos empresariales, de nube, de red y de endpoints.

Este es un rol de seguridad práctico centrado en el triaje de alertas, investigación de amenazas, análisis de logs, respuesta ante incidentes y monitorización de seguridad, trabajando junto a especialistas en ciberseguridad distribuidos en múltiples regiones.

• Trabajar dentro de una operación global de ciberseguridad 24/7 protegiendo organizaciones internacionales.

• Obtener exposición a entornos de seguridad a gran escala de nube, SIEM, EDR, red y endpoints.

• Colaborar con especialistas en ciberseguridad en múltiples regiones y disciplinas.

• Trabajar directamente en la detección de amenazas y respuesta ante incidentes del mundo real.

• Desarrollar experiencia en un amplio stack de tecnología de seguridad empresarial.