Analista SIEM

Logicalis Spain; España; Remote; EUR 42,000 - 64,000; Full time

Benefits offered by this job

Wellbeing

Wellhub

Seguro Médico Privado

Tarjeta Restaurante

Formación y certificación continuada

Job summary

Logicalis Spain busca incorporar un/a Analista de Seguridad SIEM con experiencia en monitorización, análisis de eventos y detección de amenazas, con conocimientos en Threat Intelligence, Threat Hunting y Pentera. Integrarás un servicio de ciberseguridad orientado a la detección y mejora continua de las capacidades de seguridad del cliente.

Participarás en Threat Hunting, Threat Intelligence y ejercicios con Pentera, elaborando informes y colaborando con SOC, infra y seguridad.

Qualifications

• Experiencia con plataformas SIEM.
• Análisis de alertas e incidentes de seguridad.
• Threat Intelligence.
• Threat Hunting.
• Pentera.
• Conocimientos MITRE ATT&CK.
• Redes y sistemas Windows/Linux.
• Conocimientos de scripting: Python/PowerShell.
• Automatización y SOAR.
• Gestión de vulnerabilidades y técnicas de ataque.
• Certificaciones SOC/SIEM/Threat Hunting.

Responsibilities

• Monitorización y análisis de eventos y alertas de seguridad a través de plataformas SIEM.
• Investigación y análisis de incidentes de seguridad.
• Creación, ajuste y mejora de reglas de correlación y casos de uso.
• Análisis de falsos positivos y optimización de las capacidades de detección.
• Realización de Threat Hunting para identificar comportamientos anómalos o amenazas no detectadas.
• Uso de Threat Intelligence, incluyendo IoCs, TTPs y campañas de amenazas.
• Enriquecimiento de alertas e investigaciones con fuentes de amenazas.
• Ejecución y análisis de ejercicios con Pentera y coordinación para la remediación de vulnerabilidades.
• Elaboración de informes técnicos y seguimiento de acciones de mejora.
• Colaboración con equipos SOC, infraestructura, sistemas y seguridad.

Skills

SIEM platforms

Threat Hunting

Threat Intelligence

IoCs

TTPs

MITRE ATT&CK

EDR/XDR

Python scripting

PowerShell

SOAR

Vulnerability management

Tools

Microsoft Sentinel

Splunk

QRadar

Google SecOps

XSIAM

Job description

Desde Logicalis Spain buscamos incorporar un/a Analista de Seguridad SIEM con experiencia en monitorización, análisis de eventos de seguridad y detección de amenazas, con conocimientos específicos en Threat Intelligence, Threat Hunting y Pentera. La persona se integrará en un servicio de ciberseguridad orientado a la detección, análisis y mejora continua de las capacidades de seguridad del cliente.

Funciones principales

• Monitorización y análisis de eventos y alertas de seguridad a través de plataformas SIEM
• Investigación y análisis de incidentes de seguridad
• Creación, ajuste y mejora de reglas de correlación y casos de uso
• Análisis de falsos positivos y optimización de las capacidades de detección
• Realización de actividades de Threat Hunting para identificar comportamientos anómalos o amenazas no detectadas por los mecanismos tradicionales
• Uso y análisis de información de Threat Intelligence, incluyendo IoCs, TTPs y campañas de amenazas
• Enriquecimiento de alertas e investigaciones con fuentes de inteligencia de amenazas
• Ejecución y análisis de ejercicios mediante Pentera, identificando posibles vectores de ataque y validando la efectividad de los controles de seguridad
• Análisis de los resultados obtenidos mediante Pentera y coordinación con los equipos técnicos para la remediación de vulnerabilidades o debilidades identificadas
• Elaboración de informes técnicos y seguimiento de acciones de mejora
• Colaboración con equipos SOC, infraestructura, sistemas y seguridad

Requisitos

• Experiencia previa trabajando con plataformas SIEM
• Experiencia en análisis de alertas e incidentes de seguridad
• Experiencia en Threat Intelligence
• Experiencia realizando actividades de Threat Hunting
• Experiencia o conocimientos prácticos en Pentera
• Conocimiento de IoCs, TTPs y frameworks como MITRE ATT&CK
• Conocimientos de redes, sistemas Windows/Linux y tecnologías de seguridad
• Capacidad para analizar eventos procedentes de diferentes fuentes de seguridad
• Conocimientos valorables: Experiencia con SIEM como Microsoft Sentinel, Splunk, QRadar, Google SecOps, XSIAM o similares
• Experiencia con EDR/XDR
• Conocimiento de herramientas de Threat Intelligence
• Conocimientos de scripting (Python, PowerShell o similares)
• Experiencia en automatización y SOAR
• Conocimientos de gestión de vulnerabilidades y técnicas de ataque
• Certificaciones relacionadas con SOC, SIEM, Blue Team o Threat Hunting

¿Qué te ofrecemos en Logicalis Spain ?

• Modalidad de trabajo 100% en remoto
• Horario de oficina con jornada intensiva todos los viernes del año, mes de julio y agosto
• Puesto de trabajo estable
• Proyecto continuado de larga duración
• Posibilidad de acogerse a planes de retribución flexible: Wellbeing, Wellhub, Seguro Médico Privado, Tarjeta Restaurante
• Formación y certificación continuada en el puesto de trabajo, tanto a nivel tecnológico como de metodologías de trabajo en el sector IT