Analista SIEM

Logicalis Group; España; Remote; EUR 42,000 - 65,000; Full time

Benefits offered by this job

Remote work 100%

Wellbeing

Seguro Médico Privado

Tarjeta Restaurante

Formación y certificación continúa

Job summary

Logicalis Spain busca un/a Analista de Seguridad SIEM con experiencia en monitorización y análisis de eventos para detectar amenazas y mejorar las capacidades de seguridad del cliente.

Te incorporarás a un servicio de ciberseguridad orientado a detección y respuesta, trabajando con SIEMs como Microsoft Sentinel, Splunk o QRadar, realizando Threat Hunting y ejercicios con Pentera para validar controles.

Qualifications

• Experiencia previa trabajando con plataformas SIEM.
• Experiencia en análisis de alertas e incidentes de seguridad.
• Experiencia en Threat Intelligence.
• Experiencia realizando actividades de Threat Hunting.
• Experiencia o conocimientos prácticos en Pentera.
• Conocimiento de IoCs, TTPs y MITRE ATT&CK.
• Conocimientos de redes, Windows/Linux y tecnologías de seguridad.

Responsibilities

• Monitorización y análisis de eventos y alertas de seguridad a través de plataformas SIEM.
• Investigación y análisis de incidentes de seguridad.
• Creación, ajuste y mejora de reglas de correlación y casos de uso.
• Análisis de falsos positivos y optimización de capacidades de detección.
• Threat Hunting para identificar comportamientos anómalos o amenazas no detectadas.
• Enriquecimiento de alertas con información de Threat Intelligence.
• Ejecución y análisis de ejercicios mediante Pentera para validar controles de seguridad.
• Colaboración con SOC, infraestructuras, sistemas y seguridad.

Skills

SIEM platforms

Threat Intelligence

Threat Hunting

Pentera

IoCs/TTPs

MITRE ATT&CK

Scripting

EDR/XDR

Tools

Microsoft Sentinel

Splunk

QRadar

Google SecOps

XSIAM

Threat Intelligence tools

Job description

Desde Logicalis Spain buscamos incorporar un/a Analista de Seguridad SIEM con experiencia en monitorización, análisis de eventos de seguridad y detección de amenazas, con conocimientos específicos en Threat Intelligence, Threat Hunting y Pentera.

La persona se integrará en un servicio de ciberseguridad orientado a la detección, análisis y mejora continua de las capacidades de seguridad del cliente.

Funciones principales:

• Monitorización y análisis de eventos y alertas de seguridad a través de plataformas SIEM.

• Investigación y análisis de incidentes de seguridad.

• Creación, ajuste y mejora de reglas de correlación y casos de uso.

• Análisis de falsos positivos y optimización de las capacidades de detección.

• Realización de actividades de Threat Hunting para identificar comportamientos anómalos o amenazas no detectadas por los mecanismos tradicionales.

• Uso y análisis de información de Threat Intelligence, incluyendo IoCs, TTPs y campañas de amenazas.

• Enriquecimiento de alertas e investigaciones con fuentes de inteligencia de amenazas.

• Ejecución y análisis de ejercicios mediante Pentera, identificando posibles vectores de ataque y validando la efectividad de los controles de seguridad.

• Análisis de los resultados obtenidos mediante Pentera y coordinación con los equipos técnicos para la remediación de vulnerabilidades o debilidades identificadas.

• Elaboración de informes técnicos y seguimiento de acciones de mejora.

• Colaboración con equipos SOC, infraestructura, sistemas y seguridad.

Requisitos:

• Experiencia previa trabajando con plataformas SIEM.

• Experiencia en análisis de alertas e incidentes de seguridad.

• Experiencia en Threat Intelligence.

• Experiencia realizando actividades de Threat Hunting.

• Experiencia o conocimientos prácticos en Pentera.

• Conocimiento de IoCs, TTPs y frameworks como MITRE ATT&CK.

• Conocimientos de redes, sistemas Windows/Linux y tecnologías de seguridad.

• Capacidad para analizar eventos procedentes de diferentes fuentes de seguridad.

• Conocimientos valorables:

• Experiencia con SIEM como Microsoft Sentinel, Splunk, QRadar, Google SecOps, XSIAM o similares.

• Experiencia con EDR/XDR. Conocimiento de herramientas de Threat Intelligence.

• Conocimientos de scripting (Python, PowerShell o similares).

• Experiencia en automatización y SOAR.

• Conocimientos de gestión de vulnerabilidades y técnicas de ataque.

• Certificaciones relacionadas con SOC, SIEM, Blue Team o Threat Hunting.

¿Qué te ofrecemos en Logicalis Spain?

• Modalidad de trabajo 100% en remoto.

• Horario de oficina con jornada intensiva todos los viernes del año, mes de julio y agosto.

• Puesto de trabajo estable. Proyecto continuado de larga duración.

• Posibilidad de acogerse a planes de retribución flexible: Wellbeing, Wellhub, Seguro Médico Privado, Tarjeta Restaurante.

• Formación y certificación continuada en el puesto de trabajo, tanto a nivel tecnológico como de metodologías de trabajo en el sector IT.