Analista SOC L3 - Threat Hunting

NEVERHACK Spain; Madrid; Hybrid; EUR 50,000 - 65,000; Full time

Benefits offered by this job

Tickets restaurante

Transporte

Job summary

NeverHack Spain busca un SOC Analyst L3 especializado en Threat Hunting para incorporarse al equipo de uno de sus clientes del sector infraestructuras. Buscamos un perfil técnico y proactivo capaz de investigar amenazas sin alertas, formular hipótesis de compromiso y convertir hallazgos en capacidades de detección.

Como Threat Hunter L3, serás referente técnico del SOC, liderando investigaciones y fortaleciendo la detección.

Qualifications

• Formación o certificaciones en ciberseguridad o campos afines.
• Experiencia en hunting y respuesta ante incidentes.
• Conocimiento de marcos como MITRE ATT&CK.

Responsibilities

• Formular y validar hipótesis de Threat Hunting basadas en inteligencia de amenazas, TTPs y gaps de visibilidad.
• Diseñar y ejecutar campañas de Threat Hunting sobre endpoints, red, identidad y entornos cloud.
• Analizar grandes volúmenes de telemetría para identificar comportamientos anómalos y amenazas avanzadas.
• Desarrollar y mejorar reglas de detección mediante Sigma, YARA y reglas de correlación SIEM.
• Liderar investigaciones complejas y apoyar la respuesta ante incidentes de alta severidad, incluyendo APTs y compromisos avanzados.
• Realizar análisis de malware y extraer IOCs y patrones de comportamiento.
• Trabajar con Threat Intelligence para contextualizar amenazas y adaptar las investigaciones al entorno.
• Participar en ejercicios de Purple Team junto con equipos ofensivos.
• Identificar nuevas necesidades de fuentes de datos y mejorar la cobertura y visibilidad del SOC.
• Actuar como referente técnico y proporcionar mentoría a analistas L1 y L2.
• Scripting: Python (Pandas) y PowerShell.
• Análisis de malware: IDA Pro, Ghidra, x64dbg y sandboxing avanzado.
• Análisis forense: Volatility, KAPE, EnCase y FTK.
• Reglas de detección: Sigma y YARA.
• Threat Hunting: MITRE ATT&CK y Sqrrl/TaHiTI.
• Sistemas y redes: OS, redes y cloud.
• Análisis: estadística, ciencia de datos y detección de anomalías.
• Investigación: APTs, TTPs, análisis forense digital e ingeniería inversa de malware.
• Capacidad para investigar de forma autónoma y documentar hipótesis, metodología y resultados.

Skills

Threat Hunting

Threat Intelligence

Incident Response

Python

PowerShell

Sigma

YARA

Malware Analysis

Forensic Analysis

MITRE ATT&CK

SOC Operations

Tools

IDA Pro

Ghidra

x64dbg

Volatility

KAPE

EnCase

FTK

Job description

Somos un grupo francés especializado en ciberseguridad y proyectos de integración con más de 40 años de experiencia, consolidado como líder global en el sector desde 2021. Con presencia en 10 países y más de 1.200 colaboradores a nivel mundial, nuestro objetivo es crear un mundo digital más seguro mediante soluciones innovadoras

Nuestro crecimiento se sostiene en una fortaleza clave: la formación y desarrollo continuo de nuestro talento, lo que nos mantiene a la vanguardia en un sector en constante evolución.

Pasión por la tecnología

Gusto por los retos

Determinación para resolver hoy los problemas del mañana

Buscamos un/a SOC Analyst L3 especializado/a en Threat Hunting para incorporarse al equipo de uno de nuestros clientes del sector de las infraestructuras.

Buscamos un perfil técnico y proactivo, capaz de investigar amenazas que no siempre generan alertas, formular hipótesis de compromiso y convertir los hallazgos en nuevas capacidades de detección.

¿Cuál será tu misión?

Como Threat Hunter L3, serás uno de los referentes técnicos del SOC, liderando investigaciones complejas y trabajando de forma proactiva para identificar amenazas, mejorar la visibilidad del entorno y fortalecer las capacidades de detección.

• Formular y validar hipótesis de Threat Hunting basadas en inteligencia de amenazas, TTPs y gaps de visibilidad.
• Diseñar y ejecutar campañas de Threat Hunting sobre endpoints, red, identidad y entornos cloud.
• Analizar grandes volúmenes de telemetría para identificar comportamientos anómalos y amenazas avanzadas.
• Desarrollar y mejorar reglas de detección mediante Sigma, YARA y reglas de correlación SIEM.
• Liderar investigaciones complejas y apoyar la respuesta ante incidentes de alta severidad, incluyendo APTs y compromisos avanzados.
• Realizar análisis de malware y extraer IOCs y patrones de comportamiento.
• Trabajar con Threat Intelligence para contextualizar amenazas y adaptar las investigaciones al entorno.
• Participar en ejercicios de Purple Team junto con equipos ofensivos.
• Identificar nuevas necesidades de fuentes de datos y mejorar la cobertura y visibilidad del SOC.
• Actuar como referente técnico y proporcionar mentoría a analistas L1 y L2.
• Scripting: Python (Pandas) y PowerShell.
• Análisis de malware: IDA Pro, Ghidra, x64dbg y sandboxing avanzado.
• Análisis forense: Volatility, KAPE, EnCase y FTK.
• Reglas de detección: Sigma y YARA.
• Threat Hunting: MITRE ATT&CK y metodologías estructuradas como Sqrrl/TaHiTI.
• Sistemas y redes: sistemas operativos, arquitecturas de red y cloud.
• Análisis: estadística, ciencia de datos y detección de anomalías.
• Investigación: APTs, TTPs, análisis forense digital e ingeniería inversa de malware.
• Capacidad para investigar de forma autónoma y documentar hipótesis, metodología y resultados.

Certificaciones y formación

• Cercanía: accesible, empático y capaz de crear vínculos auténticos.
• Experiencia: crecimiento continuo, compartir conocimiento y cultivar el pensamiento crítico.
• Confianza: transparencia, ética y cumplimiento de compromisos.

Tu carrera con nosotros

• Proyecto estable y con impacto directo en la estrategia de ciberseguridad del cliente.
• Programa de retribución flexible con el que podrás disfrutar de tickets restaurante, transporte y, ¡mucho más!
• Modelo de trabajo híbrido: 70% presencial / 30% remoto
• Banda salarial: 50.000€ - 65.000€ brutos año.

Diversidad e Inclusión

Estamos orgullosos de nuestros programas de Diversidad e Inclusión. Nuestra verdadera fortaleza está en la diversidad de personas, experiencias y talentos. Por ello, todas nuestras vacantes están abiertas a cualquier persona, sin distinción.

Si deseas saber más sobre nosotros, nuestras oportunidades de carrera, o cómo podemos trabajar juntos para un mundo digital más seguro,