ANALISTA DE CIBERSEGURIDAD N2

Sirt; Cádiz; Híbrido; EUR 30.000 - 60.000; Jornada completa

Descripción de la vacante

Una empresa con más de 26 años en el sector de las telecomunicaciones busca un Analista de Ciberseguridad para unirse a su equipo de servicios gestionados. Este rol implica la identificación, análisis y mitigación de riesgos en tiempo real, así como la gestión de incidentes de seguridad. Si tienes pasión por la ciberseguridad y deseas enfrentar desafíos complejos, esta es tu oportunidad para crecer en un entorno dinámico y profesional. La posición ofrece un contrato indefinido y modalidad híbrida, lo que permite un balance entre trabajo remoto y en las instalaciones del cliente. ¡Únete a un equipo comprometido con la innovación y la mejora continua!

Formación

• Experiencia en administración de Windows Server y GNU/Linux.
• Conocimientos en soluciones de seguridad EDR y SIEM.

Responsabilidades

• Detección y respuesta a eventos de seguridad en tiempo real.
• Gestionar incidentes de seguridad utilizando marcos como MITRE ATT&CK.

Conocimientos

Ciberseguridad

Análisis de logs

Resolución de incidentes

Threat Hunting

Automatización de procesos

Gestión de crisis

Educación

Grado en Ciberseguridad o afines

Herramientas

QRadar

Splunk

ELK

Wazuh

PowerShell

Bash

Python

Crowdstrike

TrendMicro

Descripción del empleo

En SIRT, una empresa con más de 26 años en el sector de las telecomunicaciones, trabajamos para proteger los activos digitales de nuestros clientes a nivel nacional e internacional. Actualmente, buscamos un / a Analista de Ciberseguridad para formar parte de nuestro equipo de servicios gestionados y participar activamente en la identificación, análisis y mitigación de riesgos en tiempo real.

Si te apasiona la ciberseguridad, eres crítico, resolutivo y buscas enfrentarte a desafíos complejos, esta es tu oportunidad.

Qué funciones voy a desempeñar?

1. Detección y respuesta a eventos de seguridad en tiempo real, identificando amenazas y generando alertas para mitigarlas.
2. Gestionar y clasificar incidentes de seguridad utilizando marcos de referencia como MITRE ATT&CK.
3. Configurar y operar soluciones de SIEM (QRadar, Splunk, ELK, Wazuh, etc.) para ingesta y correlación de datos.
4. Investigar incidentes de seguridad mediante análisis de logs y herramientas forenses.
5. Participar en la optimización de procesos de respuesta a incidentes y desarrollo de casos de uso.
6. Colaborar en actividades de Threat Hunting y Threat Intelligence para identificar nuevas amenazas.
7. Elaborar informes técnicos y ejecutivos para stakeholders internos y externos.

Tipo de contrato : Indefinido

Horario : Lunes a viernes, de 9 : 00 a 18 : 00.

Salario : Según perfil y experiencia.

Lugar de trabajo : Barcelona

Modalidad : híbrido, requiere poder ir a instalaciones de cliente situadas en Bcn ciudad.

Si quieres desarrollar tu carrera profesional y especializarte en el área de ciberseguridad, esta es tu oportunidad de unirte a SIRT.

1. Sistemas Operativos

1. Conocimientos en administración de Windows Server (AD, GPOs, DNS, DHCP, Exchange) y GNU / Linux (Debian, RHEL, CentOS).
2. Es deseable experiencia en scripting avanzado (PowerShell, Bash, Python).

2. Infraestructura y Soluciones de Seguridad

1. Conocimiento en el funcionamiento y diseño de soluciones empresariales Microsoft (AD, Exchange, SQL Server).
2. Familiaridad con soluciones de seguridad EDR (Crowdstrike, TrendMicro, etc.), y capacidad para interpretar logs de distintos endpoints.
3. Experiencia con plataformas SIEM (QRadar, Splunk, ELK, Wazuh, etc.), incluyendo la creación de dashboards personalizados y procesos de ingesta de datos.
4. Conocimientos de sistemas de integración y envío de datos mediante Syslog, HEC, CEF, APIs, etc.

3. Gestión de Incidentes

1. Experiencia en el manejo de incidentes, análisis de logs de diversas fuentes y clasificación de incidentes utilizando frameworks como la cyber kill chain.

CONOCIMIENTOS VALORADOS :

1. Experiencia con infraestructuras cloud híbridas y públicas (Azure, Microsoft 365, Exchange Online).

4. Soluciones SOAR

1. Familiaridad con herramientas de automatización como Splunk Phantom, Cortex XSOAR o Palo Alto, y capacidad para optimizar operaciones de seguridad mediante estas soluciones.
2. Conocimientos en desarrollo de casos de uso y evolución de sistemas de detección.
3. Experiencia en análisis de amenazas globales (APT) y utilización de OSINT.
4. Habilidad para navegar en repositorios de información como la dark web y realizar análisis de inteligencia de amenazas.

5. Análisis Forense y CSIRT

1. Conocimientos en resolución de incidentes, custodia de evidencias y herramientas específicas para análisis forense.
2. Liderazgo técnico en equipos multidisciplinarios y capacidad de trabajo en equipo de forma proactiva.
3. Alta capacidad de gestión de crisis en entornos de misión crítica.
4. Enfoque en la automatización y optimización de procesos.
5. Fuerte compromiso con la mejora continua y aprendizaje de nuevas tecnologías emergentes.
6. Capacidad de tomar decisiones estratégicas en entornos complejos.