Cybersecurity Incident Handler L3

Babel; Madrid; Remote; EUR 70,000 - 100,000; Full time

Benefits offered by this job

Flexibilidad laboral

Seguro médico privado

Seguro de vida

Wellbeing/ entrenador personal

Actividades de ocio

Bono de beneficios

Job summary

BABEL es una consultora tecnológica multinacional dedicada a acelerar la digitalización de sus clientes. Buscamos un Cybersecurity Incident Handler L3 en modalidad 100% remote para liderar la monitorización, investigación y respuesta ante incidentes críticos.

Se valorará experiencia en SOC, certificaciones, y habilidades de Python/PowerShell/Bash para trabajar en entornos AWS/Azure/GCP y Kubernetes/OpenShift.

Qualifications

• Grado universitario en Informática, Ciberseguridad o campo relacionado.
• Experiencia de 5 años o más en SOC, respuesta ante incidentes u operaciones de ciberseguridad.
• Conocimiento del ciclo de vida de ciberincidentes en un SOC multicliente.
• Certificaciones de seguridad valorables.

Responsibilities

• Monitorización de Seguridad y Respuesta ante Incidentes.
• Liderar la investigación y respuesta ante incidentes críticos de seguridad.
• Actividad de threat hunting y análisis forense.
• Análisis de registros, tráfico y telemetría de endpoints.
• Gestionar incidentes escalados por SOC L1/L2 y coordinar contención.
• Desarrollar SOPs, runbooks y planes de respuesta del SOC.
• Supervisar seguridad en entornos AWS, Azure, GCP y Kubernetes/OpenShift.

Skills

SIEM

EDR/XDR

SOAR

IDS/IPS

WAF

DLP

TCP/IP

DNS

VPN

Firewalls

Active Directory

Linux

Windows

Python

PowerShell

Bash

Education

Grado universitario en Informática

Grado en Ciberseguridad

Master en Ciberseguridad

Tools

AWS

Azure

GCP

Kubernetes/OpenShift

MITRE ATT&CK

Job description

BABEL es una consultora tecnológica multinacional especializada en aplicar sus servicios y conocimiento tecnológico en los procesos de aceleración digital de sus clientes, grandes empresas y organismos públicos.

¿Cuál es nuestro plan estratégico?

¡Miramos hacia el futuro! Nuestro plan estratégico Hiperespacio 2029 promete ser un viaje emocionante, lleno de oportunidades para crecer y desarrollarse profesionalmente. Alcanzar 1000 millones de facturación, un reto que estamos seguros de que con la colaboración y el talento de nuestra gente, será otra historia de éxito que escribiremos juntos y juntas.

¿Listo para un desafío profesional que marcará la diferencia? Estamos buscando ampliar nuestro equipo de Ciberseguridad con un/a nuevo compañer@ como Cybersecurity Incident Handler L3 en modalidad 100% remote .

¿Qué harás en BABEL?

• Monitorización de Seguridad y Respuesta ante Incidentes
• Liderar la investigación y respuesta ante incidentes críticos de seguridad y ciberamenazas.
• Realizar actividades avanzadas de threat hunting y análisis forense.
• Analizar registros, tráfico de red, comportamiento de malware y telemetría de endpoints
• Gestionar los incidentes escalados por los equipos L1 y L2 del SOC.
• Coordinar las actividades de contención, erradicación y recuperación.
• Realizar análisis de causa raíz (RCA) de los incidentes de seguridad. Gestión de Operaciones del SOC
• Desarrollar y mejorar los procesos, procedimientos operativos estándar (SOP), guías operativas (runbooks) y planes de respuesta (playbooks) del SOC.
• Desarrollar reglas de detección personalizadas y estrategias de detección alineadas con MITRE ATT&CK.
• Realizar actividades proactivas de threat hunting.
• Supervisar eventos de seguridad en entornos AWS, Azure, GCP y Kubernetes/OpenShift.
• Apoyar el cumplimiento de ISO 27001, PCI DSS, SOC 2, HIPAA, DPDP y las directrices de CERT-In.

Si quieres crecer profesionalmente y te apasiona el mundo de la ciberseguridad.. ¡Sigue leyendo!

Lo que buscamos en ti

Formación:

Grado universitario en Informática, Ciberseguridad, Tecnologías de la Información o un campo relacionado. Se valorará Master en Cibersguridad.

Experiencia:

• 5 años o más de experiencia en SOC, respuesta ante incidentes u operaciones de ciberseguridad.
• Experiencia liderando un entorno 24/7/365.
• Profundo conocimiento del ciclo de vida de Ciber incidentes en un SOC multicliente.

Competencias técnicas :

Plataformas SIEM, EDR/XDR, SOAR, IDS/IPS, WAF, DLP y seguridad del correo electrónico; conocimientos de TCP/IP, DNS, VPN, firewalls, Active Directory y seguridad en Linux y Windows; programación y automatización mediante Python, PowerShell y Bash.

Competencias funcionales:

Threat hunting, análisis de malware, análisis forense, ingeniería de detección, seguridad cloud, gestión del cumplimiento normativo y supervisión de KPI del SOC.

Competencias personales:

Gran capacidad analítica, de resolución de problemas, liderazgo y comunicación, así como habilidad para presentar información ante la alta dirección.

Presencialidad:

. 100% remoto.

Certificaciones valorables:

CEH, CHFI, CISSP, CISM, CompTIA Security+, Splunk Certified, Certified SOC Analyst (CSA) y CCSP.

¿Quieres formar parte de un equipo en expansión, comprometido e innovador que hace historia cada día? En Babel te acompañamos en tu camino hacia el éxito. Creemos en el talento de las personas y lo queremos potenciar ofreciéndote un gran entorno de trabajo basado en la colaboración y la solidaridad.

Trabajar en Babel es mucho más que trabajar en una empresa, es unirse a un equipo de personas con una misión compartida y a un modelo de compañía centrado en valores.

• Apostamos por la flexibilidad laboral-personal. (Sistema de vacaciones por puntos, teletrabajo y flexibilidad).
• Invertimos en la formación de nuestros Babelievers.
• Invertimos en tu salud física y emocional. (Seguro Médico Privado/ Seguro de vida, entrenador personal y programa de wellbeing).
• Invertimos también en tu tiempo libre (Actividades en la naturaleza, campeonatos deportivos, suscripción a plataforma streaming (por Ej. Netflix)
• Participamos del crecimiento de la compañía y reconocemos la participación de cada persona (Bono de Beneficios).
• Ponemos foco en trabajar con últimas tecnologías y proyectos innovadores, pero sobre todo, acompañamos a la transformación digital y acercamos la tecnología a la sociedad.

¿Aceptas el desafío? ¡Te esperamos!

En cumplimiento de la normativa vigente en materia de protección de datos te informamos que el responsable de tus datos personales es GRUPO BABEL (consultar empresas en la política de privacidad), y los utilizará para gestionar tus procesos de selección, tanto actuales como futuros y el resto de finalidades descritas en la web. Este tratamiento está basado en el consentimiento del candidato. Los datos personales recabados no serán en ningún caso cedidos a terceros salvo por obligaciones legales expresas. Puedes ejercer los derechos que te asisten sobre protección de datos en la dirección [e-mail]. Toda la información sobre política de privacidad en nuestra web.