Senior Cybersecurity Detection Analyst (english)

Getronics; Castellón de la Plana; A distancia; EUR 35.000 - 50.000; Jornada completa

Descripción de la vacante

Getronics is seeking a Cybersecurity Detection Analyst to join their remote team. The role involves developing threat detection rules and collaborating with various security teams. Ideal candidates will have experience with SIEM technologies and strong analytical skills. The position offers professional growth, continuous training, and a commitment to diversity and sustainability.

Servicios

Professional Growth

Continuous Training

Flexible Hours

Diversity and Inclusion

Commitment to Sustainability

Formación

• 2 years as Cybersecurity Detection Analyst with SIEM technologies.
• Experience in SOC analysis, threat intelligence, and pentesting.

Responsabilidades

• Develop and maintain threat detection rules with security teams.
• Evaluate coverage against the ATT&CK framework and identify gaps.
• Train analysts in detection tools and strategies.

Conocimientos

Analytical Skills

Problem Solving

Fluent English

Educación

Certifications in SIEM or Cloud

Herramientas

Python

RegEx

Sigma

YARA

Descripción del empleo

Nos gustaría ampliar nuestro equipo de Seguridad IT incorporando un / a en modalidad remota. La posición es en horario de oficina, aunque sería ideal si resides en Barcelona o alrededores, ya que nuestro SOC está allí ubicado (esto no es imprescindible).

La persona que se incorpore ayudará a construir y desarrollar el manual administrado basado en ATT & CK existente para el Centro de Operaciones de Seguridad de Getronics, elevando su nivel de madurez y capacidad. Además, apoyará en la detección diaria de amenazas, trabajando con un equipo de analistas que presta servicio a diversos clientes en diferentes industrias, así como en servicios de nube privada e híbrida de Getronics y TI interna.

Requisitos Mínimos

• Dos años de experiencia como Cybersecurity Detection Analyst y en tecnología SIEM (QRadar, LogRhythm, Splunk Elastic Security, InsightsIDR, AlienVault OSSIM, etc.).
• Experiencia en otras áreas técnicas de ciberseguridad, como analista de SOC, ciberinteligencia, pentesting, etc.
• Experiencia en implementación práctica de playbooks de detección basados en el marco MITRE ATT&CK.
• Habilidades analíticas y capacidad para resolver problemas.
• Sólido conocimiento del panorama de amenazas, vectores de ataque y mejores prácticas de protección.
• Conocimientos avanzados en al menos dos de las siguientes tecnologías: Python, RegEx, Sigma, YARA.
• Experiencia en reglas de correlación y ajuste de rendimiento.
• Excelentes habilidades de comunicación, capacidad para resumir y documentar claramente.
• Inglés fluido, tanto escrito como hablado, para interacción internacional.
• Trabajo estructurado y orientado a resultados.

Valoraciones Positivas (No imprescindibles)

• Conocimiento en formatos de registro y análisis en la nube.
• Experiencia con MITRE D3FEND.
• Comprensión del panorama de amenazas cibernéticas.
• Certificaciones/diplomas en monitoreo, SIEM, nube (AWS, Azure), ingeniería o ciencias de la computación.

Responsabilidades

• Desarrollar y mantener reglas de detección de amenazas, colaborando con equipos de inteligencia, respuesta a incidentes y arquitectos de seguridad.
• Evaluar cobertura frente al marco ATT&CK, identificar brechas y oportunidades de mejora.
• Crear métricas, apoyar casos de uso de cumplimiento y desarrollar paneles de detección.
• Capacitar a analistas en el uso de herramientas y estrategias de detección.
• Analizar tendencias de alertas y mejorar la recopilación de datos y documentación.

Ofrecemos un equipo estable, crecimiento profesional, formación continua, oportunidades internas, flexibilidad horaria, retribución flexible, cultura de transparencia, igualdad, diversidad e inclusión, y compromiso con la sostenibilidad.

Si consideras que encajas en esta posición y cumples con los requisitos, te invitamos a aplicar.