Engineer - Testing

DEFION Security Spain; Madrid; Híbrido; EUR 28.000 - 38.000; Jornada completa

Descripción de la vacante

Una empresa de ciberseguridad busca un Ingeniero de Detección en Madrid. El candidato ideal debe tener experiencia en la creación de reglas de detección en plataformas como SIEM y EDR. Se ofrece un ambiente dinámico y oportunidades de formación continua. Flexibilidad para teletrabajo y beneficios como retribución flexible para formación y transporte.

Servicios

Plan de Retribución Flexible

Formación continua

Flexibilidad para teletrabajo

Formación

• 1 ó 2 años de experiencia como ingeniero de detección.
• Experiencia en creación y optimización de alertas en plataformas SIEM y EDR.
• Conocimiento en Kusto Query Language y/o CrowdStrike Query Language.

Responsabilidades

• Diseñar y desarrollar reglas de detección en plataformas como SIEM, EDR y XDR.
• Colaborar con el Red Team y el Blue Team para estar al día sobre ataques.
• Automatizar tareas y desarrollar herramientas de detección.

Conocimientos

Creación de reglas EDR/SIEM

Análisis de TTPs

Scripting (Bash, Python, PowerShell)

Comunicación en inglés

Mentalidad Purple

Análisis de logs y telemetría

Educación

Grado en Ingeniería o Ciberseguridad

Herramientas

Microsoft Sentinel

CrowdStrike

Splunk

Descripción del empleo

OFERTA DE EMPLEO

DETECTION ENGINEER

UBICACIÓN

Barcelona / Teletrabajo

RANGO SALARIAL: 28k-38k

Somos referentes en respuesta a incidentes, análisis forense digital, servicios gestionados, inteligencia de amenazas y proyectos ofensivos (Red & Purple Team).

Nuestro equipo técnico está formado por profesionales altamente cualificados, con experiencia real en entornos complejos y críticos. Trabajamos con tecnología puntera, metodologías ágiles, automatización y un enfoque colaborativo que potencia el crecimiento técnico y profesional.

Con presencia internacional y en plena expansión, en DEFION apostamos por el talento, la formación continua y el desarrollo de carrera. Trabajarás en un equipo multidisciplinar, transformando los hallazgos de proyectos ofensivos reales en reglas de detección.

Como parte de nuestro servicio de Detection Engineering MDR-Extended, buscamos perfiles con experiencia en creación de reglas (EDR / XDR / SIEM), detección basada en comportamiento y análisis de TTPs.

Como Detection Engineer, tendrás un papel clave en fortalecer la seguridad de nuestros clientes. Pondrás en práctica tu conocimiento sobre técnicas y tácticas adversariales para diseñar y desarrollar reglas de detección avanzadas que permitan identificar y responder eficazmente a amenazas de seguridad. Diseñar, desarrollar y afinar reglas de detección en plataformas como SIEM, EDR y XDR, mejorando así las capacidades de detección y respuesta ante incidentes.

Requisitos

• Grado en Ingeniería o campo relacionado en Ciberseguridad o experiencia profesional equivalente demostrable.
• 1 ó 2 años de experiencia en una o más de las siguientes funciones: ingeniero de detección o analista de SOC con experiencia en la creación y / o optimización de alertas en plataformas SIEM y / o EDR, concretamente con conocimiento en lenguaje Kusto Query Language (KQL) de Microsoft y / o CrowdStrike Query Language (CQL) de CrowdStrike; profundo conocimiento de logs, telemetría y eventos de Windows, con especialización en la identificación y análisis de tácticas y técnicas adversariales para la detección proactiva de amenazas; experiencia en plataformas SIEM y EDR como Microsoft Sentinel, CrowdStrike, Cortex, Splunk, Elastic ELK, LogRhythm, QRadar, Chronicle o Wazuh, entre otras; habilidades en scripting (Bash, Python, PowerShell) para automatizar tareas y desarrollar herramientas; conocimientos en administración de sistemas Windows y UNIX / Linux; ~ Mentalidad Purple: capacidad para pensar como un adversario (Red Team) y, a la, mejorar la defensa (Blue Team); capacidad para comunicarse en inglés de manera clara y efectiva en entornos técnicos y con equipos internacionales; ~ Habilidades analíticas, organizativas y creativas, con atención al detalle, capacidad para detectar anomalías y resolver problemas complejos; se valorará formación especializada como certificaciones y Máster en el ámbito de la ciberseguridad.

Formar parte de un equipo internacional, joven y dinámico y en un excelente ambiente de trabajo.

Colaboración estrecha con el Red Team y el Blue Team para estar al día de ataques reales y las técnicas adversariales más novedosas, así como tener al alcance distintas tecnologías de detección como EDR, SIEMs, ciberinteligencia u otras herramientas de seguridad.

Formación continua tanto interna como externa, para mantenerte siempre actualizado (certificaciones y asistencia a congresos anuales).

Flexibilidad para teletrabajo o acceso a cómodas oficinas en Barcelona.

Facilidades para la conciliación laboral y personal.

Jornada intensiva en verano.

Plan de Retribución Flexible, que incluye beneficios a través de tarjeta de restaurante, transporte, guardería y formación.