Security Operations Analyst I

buscojobs España; Islas Baleares; A distancia; EUR 40.000 - 60.000; Jornada completa

Descripción de la vacante

Una oportunidad emocionante para un SOC Analyst en un entorno remoto. Serás responsable de la investigación y manejo de incidentes, utilizando herramientas avanzadas y colaborando con equipos para mejorar la seguridad. Únete a un equipo apasionado por la tecnología en Palma de Mallorca.

Formación

• 2-4 años de experiencia en un entorno SOC.
• Conocimiento intermedio de seguridad de red y nube.

Responsabilidades

• Investigar alertas e incidentes escalados usando herramientas avanzadas.
• Actuar como el principal manejador de incidentes hasta la resolución.
• Revisar y actualizar los playbooks de respuesta a incidentes.

Conocimientos

Análisis de malware

Resolución de problemas

Seguridad de red

Seguridad en la nube

Python

Educación

Certificación en seguridad

Herramientas

Splunk

AWS

Descripción del empleo

Estás buscando una oportunidad para trabajar como SOC Analyst / Incident Responder en un entorno dinámico y desafiante? ¡Tu oportunidad ha llegado!

Definición de la Posición

En esta posición, serás responsable de la investigación profunda de alertas e incidentes escalados, contención básica de amenazas, correlación de inteligencia de amenazas, manejo de incidentes y análisis de causa raíz.

Tareas a Realizar

1. Investigación profunda: Analizar alertas e incidentes escalados desde L1 utilizando herramientas avanzadas de análisis forense.
2. Contención básica de amenazas: Tomar acciones limitadas de contención bajo estrictas directrices, como aislar hosts sospechosos.
3. Correlación de inteligencia de amenazas: Utilizar fuentes de inteligencia de amenazas para identificar campañas de amenazas más amplias.
4. Contención y mitigación: Coordinar con equipos de producto para implementar medidas de contención y liderar esfuerzos de remediación inicial.
5. Manejo de incidentes: Actuar como el principal manejador de incidentes, liderando análisis, investigación y esfuerzos de coordinación hasta la resolución.
6. Análisis de causa raíz: Realizar análisis detallados de causa raíz en incidentes y asistir con recomendaciones para la prevención futura.
7. Mejora de Playbooks y SOP: Revisar y actualizar los playbooks de respuesta a incidentes y procedimientos para reflejar nuevas amenazas y mejorar la eficiencia.
8. Escalación a L3: Escalar incidentes complejos o de alto impacto a L3 con un análisis detallado y recomendaciones.

Competencias Necesarias

1. Conocimiento intermedio de seguridad de red y nube, incluyendo análisis de malware y análisis de paquetes.
2. Experiencia práctica con Splunk y entornos AWS (2-4 años).
3. Experiencia con herramientas de inteligencia de amenazas y respuesta a incidentes.
4. Fuertes habilidades de resolución de problemas para manejar amenazas complejas o persistentes.
5. Certificación(es) de seguridad y/o sólida formación educativa en seguridad; experiencia en un SOC.
6. Conocimiento básico de Python u otros lenguajes de scripting.
7. Modelo de trabajo 100% remoto.
8. Pasión por la tecnología y experiencia en respuesta a incidentes de seguridad.

¿Interesado?

Envíanos tu currículo y únete a nuestro equipo en Palma de Mallorca, Mallorca, Islas Baleares, España.