Analista de Ciberinteligencia

Advens; Madrid; Hybrid; EUR 42,000 - 64,000; Full time

Benefits offered by this job

Seguro médico

Retribución flexible

Trabajo híbrido

Ambiente joven

Job summary

aDvens busca un profesional de Ciberseguridad con interés en Ciberinteligencia (CTI) para colaborar en su equipo Defensivo junto al SOC. Te beneficiarás de ejercicios de Purple Team y gestión de inteligencia de amenazas para operaciones diarias.

La posición exige capacidad analítica, redacción de informes y buen inglés. Se valora experiencia en CTI, emulación de adversarios y scripting para automatización. Modelo de trabajo híbrido y oportunidades de desarrollo.

Qualifications

• Conocimientos básicos de redes y sistemas (Windows/Linux).
• Familiaridad con conceptos de CTI: IOCs, TTPs, Cyber Kill Chain y MITRE ATT&CK.
• Capacidad para redactar informes técnicos claros.
• Buen nivel de inglés (lectura de documentación e informes técnicos).
• Pensamiento analítico, actitud proactiva y gusto por el trabajo en equipo.

Responsibilities

• Gestión de indicadores de compromiso (IOCs): identificar, evaluar e incorporar nuevas fuentes de inteligencia a nuestra plataforma CTI, priorizando fiabilidad.
• Ejercicios de Purple Team: simulación de ataques y análisis de detección para mejorar reglas SOC.
• Ingeniería de detección: creación, ajuste y validación de reglas de detección en Elastic/OpenSearch.
• Threat Hunting: investigaciones proactivas sobre logs y telemetría para detectar amenazas.
• Análisis de amenazas y vulnerabilidades: seguimiento de campañas y vulnerabilidades relevantes para clientes.
• OSINT: uso de fuentes abiertas para enriquecimiento de inteligencia.
• Documentación técnica: elaboración de informes y resultados de detecciones.
• Soporte en proyectos: aportar análisis y soporte técnico.

Skills

Redes básicas

CTI concepts

Inglés técnico

Pensamiento analítico

Trabajo en equipo

Tools

Python

Bash

PowerShell

Sigma/YARA

Job description

Unirse a Advens significa unirse a un líder europeo en Ciberseguridad, pero, sobre todo, significa formar parte de un equipo de especialistas apasionados que protegen a organizaciones cada vez más expuestas, ayudándolas a cumplir con sus misiones, muchas veces esenciales.

También significa ser parte de un colectivo que pone su rendimiento al servicio de proyectos de alto impacto.

Contamos con 600 expertos distribuidos en Francia, España, Alemania, así como en Montreal y Tahití.

Nuestra misión de protección nos guía e impulsa cada día, pero no es suficiente. Si la ciberseguridad puede hacer que el mundo funcione, nuestro desempeño también debe contribuir a cambiarlo.

Juntos y siempre adelante: desde nuestros primeros pasos, nos hemos basado en tres valores fundamentales. Más que una marca, son nuestra fuerza motriz para actuar hoy y mejorar mañana: #Audacia #Colectivo #Impacto.

Formación, oportunidades de crecimiento, movilidad… apoyamos cada proyecto según los deseos y ambiciones de cada persona.

Creemos en un equilibrio entre la vida laboral y personal como una vía para el desarrollo individual, por lo que apostamos por la autonomía: libertad en el lugar de trabajo, pero también en la manera en que nos organizamos día a día.

Y para mantener nuestro valioso espíritu de equipo, nuestras semanas están llenas de momentos de convivencia y compartir… siempre con un toque de humor.

Como ves, buscamos algo más que expertos en ciberseguridad: buscamos personas comprometidas y apasionadas.

Descripción del empleo

En aDvens buscamos un/a profesional de Ciberseguridad con interés en la Ciberinteligencia (CTI) para trabajar en nuestro equipo Defensivo. Trabajarás junto al SOC en la mejora continua de nuestras capacidades de detección, participando en ejercicios de purple team y en la gestión de inteligencia de amenazas aplicada a la operación diaria.

Responsabilidades

• Gestión de indicadores de compromiso (IOCs): Identificar, evaluar e incorporar nuevas fuentes de inteligencia a nuestra plataforma CTI, priorizando la fiabilidad y calidad de los indicadores, y apoyar su inyección y explotación en el SIEM.
• Ejercicios de Purple Team: Participar en la simulación de técnicas de ataque (alineadas con MITRE ATT&CK) y en el análisis de su detección, para identificar carencias y proponer mejoras en las reglas del SOC.
• Ingeniería de detección: Colaborar en la creación, ajuste y validación de reglas de detección sobre nuestro SIEM basado en Elastic/OpenSearch.
• Threat Hunting: Realizar investigaciones proactivas sobre logs, telemetría y patrones de comportamiento para detectar amenazas no cubiertas por las detecciones existentes.
• Análisis de amenazas y vulnerabilidades: Seguir la actualidad de campañas, actores y vulnerabilidades relevantes (especialmente las explotadas activamente) y valorar su impacto para nuestros clientes.
• OSINT: Uso de herramientas y fuentes abiertas para la recolección y enriquecimiento de inteligencia.
• Documentación técnica: Elaborar informes de inteligencia, resultados de ejercicios y documentación de detecciones.
• Soporte en proyectos: Participar en los proyectos asignados por el tutor, aportando análisis y soporte técnico.

Requisitos

• Conocimientos básicos de redes y sistemas (Windows/Linux).
• Familiaridad con conceptos de CTI: IOCs, TTPs, Cyber Kill Chain y MITRE ATT&CK.
• Capacidad para redactar informes técnicos claros.
• Buen nivel de inglés (lectura de documentación e informes técnicos).
• Pensamiento analítico, actitud proactiva y gusto por el trabajo en equipo.

Se valorará positivamente

• Experiencia previa o prácticas en un SOC.
• Conocimiento de formatos y plataformas CTI
• Nociones de scripting (Python, Bash o PowerShell) para automatización.
• Experiencia con herramientas de emulación de adversarios o reglas Sigma/YARA.
• Participación en CTFs, laboratorios o certificaciones del ámbito (p. ej. Blue Team Level 1, CompTIA Security+).

Información adicional

¿Qué ofrecemos?

• Trabajar en una empresa internacional con más de 600 empleados y 25 años de experiencia en el sector de la ciberseguridad.
• Oportunidad de aprender y desarrollarte en un sector en auge como la ciberseguridad.
• Un modelo de trabajo híbrido y flexible, donde tú decides cuándo venir a la oficina y cuándo trabajar desde casa.
• Formar parte de una empresa con un ambiente joven y valores de compañerismo, trabajo en equipo e implicación con la sociedad y el medioambiente.
• Planes de formación y desarrollo profesional.
• Seguro médico financiado por la empresa.
• Plan de retribución flexible que incluye vales de comida, transporte público, guardería, formación, entre otros beneficios.
• Reembolso de la factura del teléfono móvil.