Analista SIEM & Inteligencia de Amenazas (Remoto)

Logicalis Group; España; Remoto; EUR 42.000 - 65.000; Tempo pieno

Vantaggi offerti da questo lavoro

Remote work 100%

Wellbeing

Seguro Médico Privado

Tarjeta Restaurante

Formación y certificación continúa

Descrizione del lavoro

Logicalis Spain busca un/a Analista de Seguridad SIEM con experiencia en monitorización y análisis de eventos para detectar amenazas y mejorar las capacidades de seguridad del cliente.

Te incorporarás a un servicio de ciberseguridad orientado a detección y respuesta, trabajando con SIEMs como Microsoft Sentinel, Splunk o QRadar, realizando Threat Hunting y ejercicios con Pentera para validar controles.

Competenze

• Experiencia previa trabajando con plataformas SIEM.
• Experiencia en análisis de alertas e incidentes de seguridad.
• Experiencia en Threat Intelligence.
• Experiencia realizando actividades de Threat Hunting.
• Experiencia o conocimientos prácticos en Pentera.
• Conocimiento de IoCs, TTPs y MITRE ATT&CK.
• Conocimientos de redes, Windows/Linux y tecnologías de seguridad.

Mansioni

• Monitorización y análisis de eventos y alertas de seguridad a través de plataformas SIEM.
• Investigación y análisis de incidentes de seguridad.
• Creación, ajuste y mejora de reglas de correlación y casos de uso.
• Análisis de falsos positivos y optimización de capacidades de detección.
• Threat Hunting para identificar comportamientos anómalos o amenazas no detectadas.
• Enriquecimiento de alertas con información de Threat Intelligence.
• Ejecución y análisis de ejercicios mediante Pentera para validar controles de seguridad.
• Colaboración con SOC, infraestructuras, sistemas y seguridad.

Conoscenze

SIEM platforms

Threat Intelligence

Threat Hunting

Pentera

IoCs/TTPs

MITRE ATT&CK

Scripting

EDR/XDR

Strumenti

Microsoft Sentinel

Splunk

QRadar

Google SecOps

XSIAM

Threat Intelligence tools

Descrizione del lavoro

Logicalis Spain busca un/a Analista de Seguridad SIEM con experiencia en monitorización y análisis de eventos para detectar amenazas y mejorar las capacidades de seguridad del cliente.

Te incorporarás a un servicio de ciberseguridad orientado a detección y respuesta, trabajando con SIEMs como Microsoft Sentinel, Splunk o QRadar, realizando Threat Hunting y ejercicios con Pentera para validar controles.