Security Incident

ADEREN

Barcelona, Spain

3 days ago

Role details

Contract type

Permanent contract

Employment type

Full-time (> 32 hours)

Working hours

Regular working hours

Languages

English, Spanish

Experience level

Intermediate

Job location

Barcelona, Spain

Tech stack

Microsoft Windows

Proxy Servers

Information Systems

Linux

Network Protocols

Phishing

Security Information and Event Management

Malware

Firewalls (Computer Science)

Process Control Systems

Operational Systems

Vulnerability Analysis

Job description

Monitorear y analizar alertas provenientes de diversas fuentes y determinar su impacto potencial.
Responder a incidentes de ciberseguridad, ejecutar esfuerzos de mitigación y participar en revisiones posteriores al incidente.
Realizar evaluaciones de amenazas y vulnerabilidades, y gestionar los esfuerzos de remediación.
Identificar, analizar y resolver tickets de vulnerabilidades de manera oportuna.
Desarrollar e implementar medidas de seguridad para proteger los sistemas de información y los datos.
Colaborar con otros equipos de TI para garantizar la seguridad de las redes y los sistemas de información.
Mantenerse actualizado sobre tendencias actuales de ciberseguridad, amenazas y contramedidas.

Requirements

Experiencia profesional de 3 a 5 años con enfoque en respuesta a incidentes y análisis de vulnerabilidades.
Sólido conocimiento de sistemas operativos Linux y Windows, y de protocolos de red comunes.
Conocimiento de exploits comunes, ataques de red, protocolos web, técnicas de phishing y malware.
Conocimiento de tecnologías de seguridad como firewalls, proxies, sistemas de detección y prevención de intrusiones, y soluciones de seguridad endpoint.
Conocimiento avanzado de conceptos de gestión de incidentes de seguridad.
Respuesta e Investigación Avanzada de Incidentes: Capacidad para liderar y ejecutar investigaciones complejas de incidentes de seguridad de principio a fin, más allá de procedimientos estándar (APT, brechas de datos, movimiento lateral).
Experiencia en EDR, SIEM y Herramientas de Seguridad: Conocimiento profundo de EDR, SIEM, IDS, firewalls y análisis de logs en entornos Windows y Linux.
Toma de Decisiones Autónoma: Capacidad para tomar decisiones técnicas y operativas sólidas en situaciones ambiguas y de alto riesgo, sin depender de procedimientos predefinidos.
Reportes Técnicos y Ejecutivos: Capacidad para elaborar hallazgos técnicos claros e informes de incidentes a nivel ejecutivo adecuados para la dirección y fines de cumplimiento normativo., * Certificaciones de seguridad como BTL1, BTL2, OSDA, CCD son deseables pero no obligatorias.
Conocimientos en OT (Tecnologías Operativas) / ICS (Sistemas de Control Industrial) son un plus, pero no obligatorios.