Incident Handler L3

Babel; Madrid; Hybrid; EUR 65,000 - 95,000; Full time

Benefits offered by this job

Seguro médico privado

Seguro de vida

Entrenador personal

Programa de wellbeing

Job summary

Babel, consultora tecnológica líder, busca un experto en seguridad para liderar la respuesta ante incidentes y tareas de SOC. Se valorarán certificaciones y experiencia en entornos AWS, Azure, GCP y Kubernetes/OpenShift, con enfoque en MITRE ATT&CK. Se ofrece teletrabajo y desarrollo en proyectos innovadores.

Únete a un equipo con oportunidades de crecimiento, formación continua y entorno de trabajo flexible, orientado a la transformación digital de clientes grandes y agencias públicas.

Qualifications

• Formación: Grado en Informática, Ciberseguridad, TI o similar.
• Máster en Ciberseguridad valorado.
• Ingles B2 mínimo.

Responsibilities

• Liderar la investigación y respuesta ante incidentes críticos de seguridad.
• Realizar threat hunting y análisis forense.
• Analizar logs, tráfico de red y telemetría de endpoints.
• Coordinar contención, erradicación y recuperación de incidentes.

Skills

SIEM

EDR/XDR

SOAR

IDS/IPS

WAF

DLP

Email security

Python

PowerShell

Bash

Active Directory

Linux security

Windows security

TCP/IP

DNS

VPN

Firewalls

Education

Grado universitario en Informática o Ciberseguridad

Master en Ciberseguridad (valorado)

Tools

Splunk

Job description

We are One Team. We make it happen. We are Unstoppable.BABEL es una consultora tecnológica multinacional especializada en aplicar sus servicios y conocimiento tecnológico en los procesos de aceleración digital de sus clientes, grandes empresas y organismos públicos.¿Cuál es nuestro plan estratégico?¡Miramos hacia el futuro! Nuestro plan estratégico Hiperespacio 2029 promete ser un viaje emocionante, lleno de oportunidades para crecer y desarrollarse profesionalmente. Alcanzar 1000 millones de facturación, un reto que estamos seguros de que con la colaboración y el talento de nuestra gente, será otra historia de éxito que escribiremos juntos y juntas.¿Qué buscamos?Experiencia• Formación: Grado universitario en Informática, Ciberseguridad, Tecnologías de la Información o un campo relacionado. Se valorará Master en Cibersguridad.• Experiencia: Más de cinco años de experiencia en SOC, respuesta ante incidentes u operaciones de ciberseguridad.• Certificaciones valorables: CEH, CHFI, CISSP, CISM, CompTIA Security+, Splunk Certified, Certified SOC Analyst (CSA) y CCSP.• Idiomas: inglés B2. Habilidades y Competencias Requeridas• Competencias técnicas: Plataformas SIEM, EDR/XDR, SOAR, IDS/IPS, WAF, DLP y seguridad del correo electrónico; conocimientos de TCP/IP, DNS, VPN, firewalls, Active Directory y seguridad en Linux y Windows; programación y automatización mediante Python, PowerShell y Bash. • Competencias funcionales: Threat hunting, análisis de malware, análisis forense, ingeniería de detección, seguridad cloud, gestión del cumplimiento normativo y supervisión de KPI del SOC.• Competencias personales: Gran capacidad analítica, de resolución de problemas, liderazgo y comunicación, así como habilidad para presentar información ante la alta dirección.¿Qué harás en Babel?• Liderar la investigación y respuesta ante incidentes críticos de seguridad y ciberamenazas.- Monitorización de Seguridad y Respuesta ante Incidentes• Realizar actividades avanzadas de threat hunting y análisis forense.• Analizar registros, tráfico de red, comportamiento de malware y telemetría de endpoints.• Gestionar los incidentes escalados por los equipos L1 y L2 del SOC.• Coordinar las actividades de contención, erradicación y recuperación.• Realizar análisis de causa raíz (RCA) de los incidentes de seguridad. Gestión de Operaciones del SOC• Desarrollar y mejorar los procesos, procedimientos operativos estándar (SOP), guías operativas (runbooks) y planes de respuesta (playbooks) del SOC.• Desarrollar reglas de detección personalizadas y estrategias de detección alineadas con MITRE ATT&CK.• Realizar actividades proactivas de threat hunting.• Supervisar eventos de seguridad en entornos AWS, Azure, GCP y Kubernetes/OpenShift.• Apoyar el cumplimiento de ISO 27001, PCI DSS, SOC 2, HIPAA, DPDP y las directrices de CERT-In. Liderazgo y Gestión de las Partes Interesadas• Orientar y apoyar a los analistas L1 y L2 del SOC, realizando sesiones de formación y transferencia de conocimiento.• Coordinarse con los equipos de Ingeniería, Infraestructura, Cloud y Aplicaciones.• Presentar informes de incidentes y evaluaciones de riesgos a la dirección y a los clientes.• Gestionar las escaladas de clientes durante incidentes críticos. Formación y¿Qué ofrecemos?Babel, the great way to achieve the success.¿Quieres formar parte de un equipo en expansión, comprometido e innovador que hace historia cada día? En Babel te acompañamos en tu camino hacia el éxito. Creemos en el talento de las personas y lo queremos potenciar ofreciéndote un gran entorno de trabajo basado en la colaboración y la solidaridad.Trabajar en Babel es mucho más que trabajar en una empresa, es unirse a un equipo de personas con una misión compartida y a un modelo de compañía centrado en valores.Y lo hacemos promoviendo la diversidad, la equidad y la inclusión, garantizando la igualdad de oportunidades a todas las personas candidatas, en un entorno libre de cualquier tipo de discriminación.Además,Apostamos por la flexibilidad laboral-personal. (Sistema de vacaciones por puntos, teletrabajo y flexibilidad).Invertimos en la formación de nuestros Babelievers.Invertimos en tu salud física y emocional. (Seguro Médico Privado/ Seguro de vida, entrenador personal y programa de wellbeing).Invertimos también en tu tiempo libre (Actividades en la naturaleza, campeonatos deportivos, suscripción a plataforma streaming (por Ej. Netflix)Participamos del crecimiento de la compañía y reconocemos la participación de cada persona (Bono de Beneficios).Ponemos foco en trabajar con últimas tecnologías y proyectos innovadores, pero sobre todo, acompañamos a la transformación digital y acercamos la tecnología a la sociedad.¿Aceptas el desafío? ¡Te esperamos!En cumplimiento de la normativa vigente en materia de protección de datos te informamos que el responsable de tus datos personales es GRUPO BABEL (consultar empresas en la política de privacidad), y los utilizará para gestionar tus procesos de selección, tanto actuales como futuros y el resto de finalidades descritas en la web. Este tratamiento está basado en el consentimiento del candidato. Los datos personales recabados no serán en ningún caso cedidos a terceros salvo por obligaciones legales expresas. Puedes ejercer los derechos que te asisten sobre protección de datos en la dirección [e-mail]. Toda la información sobre política de privacidad en nuestra web.