Analista Siem

DesdeLogicalis Spainbuscamos incorporar un/aAnalista de Seguridad SIEMcon experiencia en monitorización, análisis de eventos de seguridad y detección de amenazas, con conocimientos específicos en Threat Intelligence, Threat Hunting y Pentera.La persona se integrará en un servicio de ciberseguridad orientado a la detección, análisis y mejora continua de las capacidades de seguridad del cliente.Funciones principales:Monitorización y análisis de eventos y alertas de seguridad a través de plataformas SIEM.Investigación y análisis de incidentes de seguridad.Creación, ajuste y mejora de reglas de correlación y casos de uso.Análisis de falsos positivos y optimización de las capacidades de detección.Realización de actividades de Threat Hunting para identificar comportamientos anómalos o amenazas no detectadas por los mecanismos tradicionales.Uso y análisis de información de Threat Intelligence, incluyendo IoCs, TTPs y campañas de amenazas.Enriquecimiento de alertas e investigaciones con fuentes de inteligencia de amenazas.Ejecución y análisis de ejercicios mediante Pentera, identificando posibles vectores de ataque y validando la efectividad de los controles de seguridad.Análisis de los resultados obtenidos mediante Pentera y coordinación con los equipos técnicos para la remediación de vulnerabilidades o debilidades identificadas.Elaboración de informes técnicos y seguimiento de acciones de mejora.Colaboración con equipos SOC, infraestructura, sistemas y seguridad.Requisitos:Experiencia previa trabajando con plataformas SIEM.Experiencia en análisis de alertas e incidentes de seguridad.Experiencia en Threat Intelligence.Experiencia realizando actividades de Threat Hunting.Experiencia o conocimientos prácticos en Pentera.Conocimiento de IoCs, TTPs y frameworks como MITRE ATT&CK.Conocimientos de redes, sistemas Windows/Linux y tecnologías de seguridad.Capacidad para analizar eventos procedentes de diferentes fuentes de seguridad.Conocimientos valorables:Experiencia con SIEM como Microsoft Sentinel, Splunk, QRadar, Google SecOps, XSIAM o similares.Experiencia con EDR/XDR. Conocimiento de herramientas de Threat Intelligence.Conocimientos de scripting (Python, PowerShell o similares).Experiencia en automatización y SOAR.Conocimientos de gestión de vulnerabilidades y técnicas de ataque.Certificaciones relacionadas con SOC, SIEM, Blue Team o Threat Hunting.¿Qué te ofrecemos en Logicalis Spain?Modalidad de trabajo 100% en remoto.Horario de oficina con jornada intensiva todos los viernes del año, mes de julio y agosto.Puesto de trabajo estable. Proyecto continuado de larga duración.Posibilidad de acogerse a planes de retribución flexible: Wellbeing, Wellhub, Seguro Médico Privado, Tarjeta Restaurante.Formación y certificación continuada en el puesto de trabajo, tanto a nivel tecnológico como de metodologías de trabajo en el sector IT.#J-*****-Ljbffr

Experiencia previa trabajando con plataformas SIEM. Experiencia en análisis de alertas e incidentes de seguridad. Experiencia en Threat Intelligence. Experiencia realizando actividades de Threat Hunting. Experiencia o conocimientos prácticos en Pentera. Conocimiento de IoCs, TTPs y frameworks como MITRE ATT&CK. Conocimientos de redes, sistemas Windows/Linux y tecnologías de seguridad. Capacidad para analizar eventos procedentes de diferentes fuentes de seguridad. Conocimientos valorables: Experiencia con SIEM como Microsoft Sentinel, Splunk, QRadar, Google SecOps, XSIAM o similares. Experiencia con EDR/XDR. Conocimiento de herramientas de Threat Intelligence. Conocimientos de scripting (Python, PowerShell o similares). Experiencia en automatización y SOAR. Conocimientos de gestión de vulnerabilidades y técnicas de ataque. Certificaciones relacionadas con SOC, SIEM, Blue Team o Threat Hunting.

Modalidad de trabajo 100% en remoto. Horario de oficina con jornada intensiva todos los viernes del año, mes de julio y agosto. Puesto de trabajo estable. Proyecto continuado de larga duración. Posibilidad de acogerse a planes de retribución flexible: Wellbeing, Wellhub, Seguro Médico Privado, Tarjeta Restaurante. Formación y certificación continuada en el puesto de trabajo, tanto a nivel tecnológico como de metodologías de trabajo en el sector IT. #J-*****-Ljbffr