Analista de Ciberseguridad SecOps y Respuesta a Incidentes

En Kalacibi buscamos incorporar un/a Analista de Ciberseguridad - SecOps & Incident Response para un proyecto estratégico en una compañía multinacional líder del sector Retail.

Buscamos un profesional con sólida experiencia técnica y demostrable en investigación, gestión y respuesta a incidentes de ciberseguridad, capaz de trabajar con autonomía en la resolución de incidentes L2, analizar telemetría de seguridad y operar plataformas SIEM/SOAR y soluciones EDR/XDR.

El proyecto se gestiona desde España y tiene alcance regional para Iberia (España y Portugal), en colaboración con equipos locales y globales de ciberseguridad.

Ubicación: Madrid, España

Modalidad: Híbrido (3 días oficina / 2 días remoto)

Tu misión

Formarás parte del equipo de Security Operations (SecOps) en un entorno ibérico y global. Trabajarás directamente con el líder de SecOps y colaborarás con los equipos de ciberseguridad de España y Portugal.

Tu principal responsabilidad será la investigación, gestión y resolución autónoma de incidentes de seguridad L2, identificando amenazas, determinando su impacto y ejecutando las acciones necesarias para su contención y resolución.

También contribuirás a la optimización de las plataformas SIEM/SOAR y a la mejora continua de los procesos de detección y respuesta.

¿Cuáles serán tus responsabilidades?

Investigación de incidentes y respuesta (Incident Response)

• Investigar, gestionar y resolver de forma autónoma incidentes de seguridad L2.
• Analizar logs y telemetría de SIEM, EDR/XDR, proxies, firewalls y tráfico de red para identificar amenazas y determinar su alcance e impacto.
• Ejecutar acciones de contención, mitigación, erradicación y recuperación.
• Investigar indicadores de compromiso (IoC), comportamientos sospechosos y posibles vectores de ataque.
• Gestionar incidentes escalados desde L1 y colaborar con equipos especializados cuando sea necesario.
• Participar en actividades de threat hunting y análisis proactivo de amenazas.
• Documentar investigaciones, acciones correctivas y lecciones aprendidas.

SIEM/SOAR y mejora de capacidades de detección

• Operar plataformas SIEM/SOAR para la monitorización, correlación e investigación de eventos de seguridad.
• Optimizar reglas de detección, alertas, casos de uso y playbooks de respuesta.
• Identificar oportunidades de automatización mediante scripting, APIs y herramientas SOAR.
• Reducir falsos positivos y contribuir a mejorar los tiempos de detección y respuesta.
• Colaborar en la evolución e integración de soluciones de seguridad.

Colaboración regional y operativa

• Trabajar de forma coordinada con los equipos de ciberseguridad de España y Portugal.
• Colaborar con equipos de infraestructura, redes, sistemas y otras áreas técnicas durante la resolución de incidentes.
• Comunicar hallazgos técnicos, riesgos y recomendaciones de forma clara.
• Apoyar al líder de SecOps en el seguimiento de incidentes y la mejora continua del servicio.
• A partir de 3 años de experiencia técnica en ciberseguridad, preferiblemente en SOC, SecOps, CSIRT o Incident Response.
• Experiencia sólida y demostrable en investigación, gestión y resolución autónoma de incidentes L2.
• Experiencia práctica con plataformas SIEM y conocimiento operativo de SOAR.
• Capacidad para analizar logs, eventos de seguridad y telemetría de soluciones EDR/XDR, proxies y tráfico de red.
• Conocimientos sólidos de redes, protocolos de comunicación y sistemas Windows/Linux.
• Experiencia en identificación de amenazas, análisis de indicadores de compromiso y respuesta a incidentes.
• Capacidad para documentar investigaciones y elaborar informes técnicos claros.

Habilidades conductuales

• Autonomía y criterio técnico para investigar y resolver incidentes.
• Capacidad analítica y toma de decisiones bajo presión.
• Comunicación efectiva y colaboración con equipos multidisciplinares.
• Proactividad, responsabilidad y orientación a resultados.
• Mentalidad de mejora continua y curiosidad por las nuevas amenazas y tecnologías.
• Español fluido e inglés profesional para trabajar en un entorno ibérico y global.
• Experiencia con herramientas como Splunk, Trend Micro Vision One (XDR), SentinelOne, Wazuh, MISP, CyberArk, Netskope, Forescout, Datadog, Google Cloud Platform, XM Cyber, Tenable o Wiz.
• Conocimientos de automatización mediante Python, scripting, APIs y playbooks SOAR.
• Experiencia con Jira, ServiceNow o Confluence.
• Conocimientos de MITRE ATT&CK, NIST SP 800-61, NIST CSF o CIS Controls.
• Certificaciones como GCIH, GCFA, GCIA, CySA+, BTL1/BTL2 o similares.
• Experiencia en equipos internacionales o servicios regionales de ciberseguridad.

¿Qué encontrarás en este proyecto?

• Reto técnico: investigación y respuesta a incidentes reales en un entorno tecnológico complejo y diverso.
• Autonomía profesional: un rol L2 con responsabilidad directa en la investigación y resolución de incidentes.
• Impacto regional: participación en las operaciones de ciberseguridad de Iberia (España y Portugal).
• Innovación y mejora continua: colaboración con especialistas para evolucionar las capacidades SIEM/SOAR y de automatización.
• Entorno internacional: trabajo con equipos técnicos y de ciberseguridad en España, Portugal y estructuras globales.
• Desarrollo profesional: oportunidad de profundizar en Incident Response y evolucionar dentro de Security Operations.
• Proyecto estable y estratégico dentro de una multinacional líder con una fuerte inversión en ciberseguridad.
• Modelo híbrido de trabajo en Alcobendas y Leganés (Madrid).
• Formación continua y plan de certificaciones técnicas y profesionales.
• Posibilidades reales de crecimiento y especialización dentro de Security Operations.

Si te apasiona investigar incidentes, disfrutas resolviendo desafíos técnicos y tienes la autonomía necesaria para gestionar incidentes L2 en un entorno internacional, ¡queremos conocerte!

¡Únete a Kalacibi y contribuye a fortalecer las operaciones de ciberseguridad de una compañía líder en Iberia!

Buscamos un profesional con sólida experiencia técnica y demostrable en investigación, gestión y respuesta a incidentes de ciberseguridad, capaz de trabajar con autonomía en la resolución de incidentes L2, analizar telemetría de seguridad y operar plataformas SIEM/SOAR y soluciones EDR/XDR., * A partir de 3 años de experiencia técnica en ciberseguridad, preferiblemente en SOC, SecOps, CSIRT o Incident Response.

• Experiencia sólida y demostrable en investigación, gestión y resolución autónoma de incidentes L2.
• Experiencia práctica con plataformas SIEM y conocimiento operativo de SOAR.
• Capacidad para analizar logs, eventos de seguridad y telemetría de soluciones EDR/XDR, proxies y tráfico de red.
• Conocimientos sólidos de redes, protocolos de comunicación y sistemas Windows/Linux.
• Experiencia en identificación de amenazas, análisis de indicadores de compromiso y respuesta a incidentes.
• Capacidad para documentar investigaciones y elaborar informes técnicos claros., * Autonomía y criterio técnico para investigar y resolver incidentes.
• Capacidad analítica y toma de decisiones bajo presión.
• Comunicación efectiva y colaboración con equipos multidisciplinares.
• Proactividad, responsabilidad y orientación a resultados.
• Mentalidad de mejora continua y curiosidad por las nuevas amenazas y tecnologías.
• Español fluido e inglés profesional para trabajar en un entorno ibérico y global.
• Experiencia con herramientas como Splunk, Trend Micro Vision One (XDR), SentinelOne, Wazuh, MISP, CyberArk, Netskope, Forescout, Datadog, Google Cloud Platform, XM Cyber, Tenable o Wiz.
• Conocimientos de automatización mediante Python, scripting, APIs y playbooks SOAR.
• Experiencia con Jira, ServiceNow o Confluence.
• Conocimientos de MITRE ATT&CK, NIST SP 800-61, NIST CSF o CIS Controls.
• Certificaciones como GCIH, GCFA, GCIA, CySA+, BTL1/BTL2 o similares.
• Experiencia en equipos internacionales o servicios regionales de ciberseguridad.

• Reto técnico: investigación y respuesta a incidentes reales en un entorno tecnológico complejo y diverso.
• Autonomía profesional: un rol L2 con responsabilidad directa en la investigación y resolución de incidentes.
• Impacto regional: participación en las operaciones de ciberseguridad de Iberia (España y Portugal).
• Innovación y mejora continua: colaboración con especialistas para evolucionar las capacidades SIEM/SOAR y de automatización.
• Entorno internacional: trabajo con equipos técnicos y de ciberseguridad en España, Portugal y estructuras globales.
• Desarrollo profesional: oportunidad de profundizar en Incident Response y evolucionar dentro de Security Operations.
• Proyecto estable y estratégico dentro de una multinacional líder con una fuerte inversión en ciberseguridad.
• Modelo híbrido de trabajo en Alcobendas y Leganés (Madrid).
• Formación continua y plan de certificaciones técnicas y profesionales.
• Posibilidades reales de crecimiento y especialización dentro de Security Operations.

El proyecto se gestiona desde España y tiene alcance regional para Iberia (España y Portugal), en colaboración con equipos locales y globales de ciberseguridad.