Analista Respuesta Nivel 3, hibrido

Cajamar Tecnología; Almería; Presencial; EUR 40.000 - 60.000; Jornada completa

Descripción de la vacante

Una empresa de ciberseguridad busca un Analista Respuesta Nivel 3 con experiencia en herramientas SIEM y XDR, así como certificaciones relevantes en ciberseguridad. El rol incluye responder a alertas, gestionar incidentes, y contribuir al desarrollo de políticas de seguridad. Se requiere un mínimo de 5 años de experiencia en un puesto similar, habilidades en scripting, y capacidad para trabajar bajo presión. La incorporación es inmediata y la ubicación es en Almería, Valencia o Madrid.

Formación

• Mínimo de 5 años de experiencia en un puesto similar.
• Certificaciones como OSCP, CEH o similares son esenciales.
• Conocimientos de arquitectura de seguridad cloud para Azure o AWS.

Responsabilidades

• Responder a alertas dentro de los SLA definidos.
• Atender eventos detectados por los sistemas de supervisión.
• Contribuir al desarrollo de capacidades de respuesta a incidentes.

Conocimientos

Experiencia en herramientas tipo SIEM

Desarrollo de scripts en Python

Conocimientos avanzados en redes

Capacidad de trabajar bajo presión

Certificaciones de pentesting

Educación

Licenciatura en Informática, Telecomunicaciones o similar

Herramientas

XDR de PaloAlto

Descripción del empleo

Analista Respuesta Nivel 3

Analista Respuesta Nivel 3 (Ciberseguridad)

Cajamar Tecnología A.I.E. es una empresa de Grupo Cajamar conformada por más de 300 profesionales y cuya actividad principal se centra en, IA generativa como palanca principal para digitalizar procesos y Analítica del Data, gestión de plataformas tecnológicas y arquitectura empresarial, análisis, desarrollo y mantenimiento de sistemas informáticos, implantación de soluciones digitales y servicios colaborativos y soporte a usuarios y calidad del servicio TI.

Qué necesitamos?

Titulación: Licenciados y grados en Informática, Telecomunicaciones o similar

Conocimientos y / o experiencia :

• Experiencia de, al menos, 5 años en un puesto similar.
• Experiencia con tecnologías EDR / XDR, administración de la plataforma y troubleshooting. Principalmente en solución XDR de PaloAlto.
• Conocimientos avanzados en las técnicas del framework Mitre Attack.
• Conocimiento avanzado en las fases cyber kill chain.
• Conocimientos avanzados en comunicaciones y redes.
• Conocimientos avanzados en sistemas operativos (Windows, UNIX), directorio activo y bases de datos. - Conocimientos en análisis forense.
• Conocimientos de arquitectura de seguridad cloud para Azure o AWS.
• Conocimientos de análisis forenses.
• Experiencia en el proceso de Threat huting.
• Experiencia en herramientas tipo SIEM, XDR, BAS e IPS.
• Experiencia en análisis de vulnerabilidades.
• Experiencia en análisis de registros como de malware.
• Experiencia en el desarrollo de scripts en diferentes lenguajes como Python.
• Capacidad de trabajar bajo presión.
• Capacidad de organización de personas y de trabajos.

Competencias :

• Disponer de certificaciones de pentesting (como OSCP, CEH, eJPT), y las de defensa (como las certificaciones de Security Blue Team, BTL1 y BTL2).
• Disponer de certificaciones relacionadas con riesgos tecnológicos, ciber seguridad o auditoría. Por ejemplo, CISA, CISM, CISSP, CEH, CHFI.
• Experiencia en Gestión ciberseguridad y seguridad de la información en clientes del sector bancario o grades empresas.
• Pensamiento crítico con alta capacidad de observación y análisis.
• Buenas habilidades de comunicación escrita y verbal.
• Buena capacidad de planificación y orientación tanto al objetivo como al proceso.
• Conocimientos ofimáticos.
• Actitud y orientación a la calidad y al detalle.

Qué funciones se realizarás?

Responder a alertas dentro de los SLA definidos

Atender eventos detectados por los sistemas de supervisión, asegurando tiempos de respuesta acordados.

Contribuir al desarrollo de capacidades de respuesta a incidentes

Participar en la creación y mejora de políticas, procedimientos y herramientas para gestionar incidentes de ciberseguridad.

Analizar, responder y escalar incidentes según procedimientos

Seguir guías detalladas para investigar eventos, tomar acciones iniciales o escalar según sea necesario.

Analizar origen, naturaleza e impacto de violaciones

Investigar incidentes para generar inteligencia útil sobre amenazas y vulnerabilidades.

Mantener registros de las acciones realizadas

Documentar todas las medidas tomadas durante la gestión de incidentes para trazabilidad y mejora continua.

Entidad: Cajamar Tecnología

Incorporación: Inmediata

Centro de trabajo: Almería, Valencia o Madrid

Por todo esto y muchas cosas más, te esperamos!!!

SIEM, XDR, BAS, IPS