Analista Senior de Ciberseguridad - SIEM y Detección

• Administración y configuraciones de SIEM, junto con la integración de fuentes.
• Creación y mantenimiento de casos de uso de seguridad.
• Diseño, creación y ajustes de reglas de correlación de eventos.
• Gestión, configuración y optimización de alertas de seguridad.
• Realización de pruebas e investigaciones para validar nuevas detecciones, IOCs y capacidades de seguridad.
• Análisis y detección de falsos positivos.
• Gestión de exclusiones en las reglas de detección.
• Investigación de nuevas amenazas, IOC y capacidades de detección a los casos de uso.
• Gestión y explotación de herramientas para servicios Cyber Threat Intelligence (CTI).
• Supervisión y mejora continua de las capacidades de detección y monitorización de las herramientas de monitorización.
• Definición y mantenimiento de procedimientos de actuación asociados a las alertas de seguridad.
• Creación, configuración y afinamiento de playbooks y automatizaciones en sistemas SOAR.
• Participación en análisis forenses, CSIRT y peritaciones cuando sea necesario., La compañía aplica el principio de igualdad de oportunidades y no discriminación en todas sus políticas y procesos de gestión de personas. Las decisiones en materia de selección, desarrollo y promoción se adoptan exclusivamente en función del mérito, la experiencia y las competencias, sin que influya la edad, sexo, raza, creencias u otras circunstancias personales o sociales.

• Formación superior en ASIR, Informática, Ciberseguridad o similares.
• Cursos o certificaciones relacionados con DFIR / Análisis Forense.
• Máster en Ciberseguridad (valorable).

Experiencia

• 5 años o más de experiencia relacionada en puestos de SOC, analisis, detección y respuesta.
• Experiencia administrando soluciones SIEM y SOAR.
• Experiencia en la creación y afinamiento de casos de uso y reglas de correlación, así como playbooks/automatizaciones de respuesta a eventos.

Se valorará

• Conocimientos en inteligencia de amenazas y metodologías de detección
• Conocimientos en seguridad ofensiva /hacking ético
• Experiencia en análisis forense y CSIRT.
• Conocimientos en tecnologías de seguridad EDR/IDS/XDR/NDR.
• Certificaciones de SIEM, SOAR u otras del ámbito de ciberseguridad.

• 24 días laborales de vacaciones al año, más el 24 y 31 de diciembre y 5 de Enero si no fueran festivo, el día de tu cumpleaños y todos los puentes del año!!
• Todos los viernes del año, todas las vísperas de festivos, todos los días de julio y agosto, semana santa y entre navidad y Reyes: horario de 8:00 a 15:00
• Resto del año horario flexible: entrada entre las 8:00 y las 10:00 y salida entre las 17:30 y las 19:30
• Opciones de Teletrabajo
• Seguro médico pagado por la empresa
• Fisioterapeuta en la oficina
• Retribución flexible
• Clases de inglés
• Formaciones y certificaciones a cargo de SECURE IT
• Eventos de empresa: barbacoas, torneos de futbolín de pádel, fiestas, salidas con compañeros… aquí la cerveza es sagrada :)
• Contrato Indefinido
• SBA en función de experiencia aportada
• UBICACIÓN: calle chile 8, Las Rozas ( Madrid). Tu cliente somos nosotros, por lo que tendrás que residir en la Comunidad de Madrid

En SECURE&IT somos un Equipo Multidisciplinar de expertos en Seguridad, y Especialistas en Derecho de las TIC. Nuestros Ingenieros están Altamente Cualificados y Certificados por las Mejores Compañías.