Analista Siem

Desde Logicalis Spain buscamos incorporar un/a Analista de Seguridad SIEM con experiencia en monitorización, análisis de eventos de seguridad y detección de amenazas, con conocimientos específicos en Threat Intelligence, Threat Hunting y Pentera. La persona se integrará en un servicio de ciberseguridad orientado a la detección, análisis y mejora continua de las capacidades de seguridad del cliente.Funciones principalesMonitorización y análisis de eventos y alertas de seguridad a través de plataformas SIEMInvestigación y análisis de incidentes de seguridadCreación, ajuste y mejora de reglas de correlación y casos de usoAnálisis de falsos positivos y optimización de las capacidades de detecciónRealización de actividades de Threat Hunting para identificar comportamientos anómalos o amenazas no detectadas por los mecanismos tradicionalesUso y análisis de información de Threat Intelligence, incluyendo IoCs, TTPs y campañas de amenazasEnriquecimiento de alertas e investigaciones con fuentes de inteligencia de amenazasEjecución y análisis de ejercicios mediante Pentera, identificando posibles vectores de ataque y validando la efectividad de los controles de seguridadAnálisis de los resultados obtenidos mediante Pentera y coordinación con los equipos técnicos para la remediación de vulnerabilidades o debilidades identificadasElaboración de informes técnicos y seguimiento de acciones de mejoraColaboración con equipos SOC, infraestructura, sistemas y seguridadRequisitosExperiencia previa trabajando con plataformas SIEMExperiencia en análisis de alertas e incidentes de seguridadExperiencia en Threat IntelligenceExperiencia realizando actividades de Threat HuntingExperiencia o conocimientos prácticos en PenteraConocimiento de IoCs, TTPs y frameworks como MITRE ATT&CKConocimientos de redes, sistemas Windows/Linux y tecnologías de seguridadCapacidad para analizar eventos procedentes de diferentes fuentes de seguridadConocimientos valorables: Experiencia con SIEM como Microsoft Sentinel, Splunk, QRadar, Google SecOps, XSIAM o similaresExperiencia con EDR/XDRConocimiento de herramientas de Threat IntelligenceConocimientos de scripting (Python, PowerShell o similares)Experiencia en automatización y SOARConocimientos de gestión de vulnerabilidades y técnicas de ataqueCertificaciones relacionadas con SOC, SIEM, Blue Team o Threat Hunting¿Qué te ofrecemos en Logicalis Spain ?Modalidad de trabajo 100% en remotoHorario de oficina con jornada intensiva todos los viernes del año, mes de julio y agostoPuesto de trabajo estableProyecto continuado de larga duraciónPosibilidad de acogerse a planes de retribución flexible: Wellbeing, Wellhub, Seguro Médico Privado, Tarjeta RestauranteFormación y certificación continuada en el puesto de trabajo, tanto a nivel tecnológico como de metodologías de trabajo en el sector IT#J-*****-Ljbffr

Experiencia previa trabajando con plataformas SIEM Experiencia en análisis de alertas e incidentes de seguridad Experiencia en Threat Intelligence Experiencia realizando actividades de Threat Hunting Experiencia o conocimientos prácticos en Pentera Conocimiento de IoCs, TTPs y frameworks como MITRE ATT&CK Conocimientos de redes, sistemas Windows/Linux y tecnologías de seguridad Capacidad para analizar eventos procedentes de diferentes fuentes de seguridad Conocimientos valorables: Experiencia con SIEM como Microsoft Sentinel, Splunk, QRadar, Google SecOps, XSIAM o similares Experiencia con EDR/XDR Conocimiento de herramientas de Threat Intelligence Conocimientos de scripting (Python, PowerShell o similares) Experiencia en automatización y SOAR Conocimientos de gestión de vulnerabilidades y técnicas de ataque Certificaciones relacionadas con SOC, SIEM, Blue Team o Threat Hunting

Modalidad de trabajo 100% en remoto Horario de oficina con jornada intensiva todos los viernes del año, mes de julio y agosto Puesto de trabajo estable Proyecto continuado de larga duración Posibilidad de acogerse a planes de retribución flexible: Wellbeing, Wellhub, Seguro Médico Privado, Tarjeta Restaurante Formación y certificación continuada en el puesto de trabajo, tanto a nivel tecnológico como de metodologías de trabajo en el sector IT #J-*****-Ljbffr