SecOps Engineer

Evolutio Empowering the cloud; Madrid; Sur place; EUR 65 000 - 95 000; Plein temps

Avantages offerts par ce poste

Seguro médico

Seguro de vida y accidentes

Plan de pensiones

Tickets restaurante

Abono transporte

Cheque guardería

Formación continua

Résumé du poste

Evolutio Empowering the cloud busca ampliar su equipo de ciberseguridad, centrado en el modelado de amenazas y la detección en entornos híbridos. Se valoran certificaciones en Google SecOps y Palo Alto XSIAM, así como experiencia en SIEM y SOAR.

El candidato ideal dominará al menos uno de los pilares y mostrará interés por aprender y colaborar con el resto del equipo, participando activamente en mejoras de detección, respuesta y automatización.

Qualifications

• Experiencia sólida en al menos uno de los cuatro pilares: Ingesta/ETL, Modelado de amenazas, Implementación SIEM o Automatización SOAR.
• Conocimientos demostrables en Google SecOps y/o Palo Alto XSIAM; Certificaciones valoradas.
• Mentalidad de equipo, proactividad y ganas de formarse en otras disciplinas del grupo.

Responsabilités

• Diseñar, definir y mantener la lógica de detección de amenazas en entornos híbridos (SIEM/XDR).
• Administrar plataformas principales (Google SecOps y Palo Alto XSIAM) y desplegar los casos de uso.
• Configurar, explotar y automatizar flujos de trabajo SOAR (Google SecOps SOAR y Cortex XSOAR) y documentar los casos de uso.
• Integrar nuevas fuentes de logs, desarrollar parsers y normalizar datos (UDM/XDM) y monitorizar la salud de los flujos de información.

Connaissances

Ingesta/ETL

Modelado de amenazas

Implementación SIEM

Automatización SOAR

Formation

Máster en Ingeniería Informática

Outils

Google SecOps

Palo Alto XSIAM

XSOAR

Description du poste

En Evolutio somos expertos en ciberseguridad y estamos buscando ampliar nuestro equipo de modelado de amenazas. Trabajamos en la vanguardia de la detección y respuesta, operando con un modelo de roles especializados que colaboran entre sí para proteger los entornos más exigentes.

Nuestro equipo se encarga de todo el ciclo de vida de la detección de amenazas, dividiendo nuestras fuerzas en cuatro grandes pilares:

• Diseñar, definir y mantener la lógica de la detección de amenazas en ecosistemas híbridos (SIEM/XDR/etc.). Se encargará de identificación de fuentes de datos y eventos necesarios, y del diseño de las correlaciones para una detección optima generando fichas descriptiva de los modelos y definen los pasos que debe realizar los analista el SOC para realizar la investigación.
• Administración integral de nuestras plataformas principales (Google SecOps y Palo Alto XSIAM) y despliegue de los casos de uso definidos.
• Configuración, explotación y automatización de flujos de trabajo utilizando plataformas SOAR (Google SecOps SOAR y Cortex XSOAR integrado en XSIAM) con la documentación generada durante el diseño y modelado de los casos de uso
• Integración de nuevas fuentes de log, desarrollo de parsers, normalización de datos (UDM / XDM), filtrado de ruido y monitorización de la salud de los flujos de información.

No buscamos un "unicornio" que domine a la perfección todas las áreas. Buscamos a un/a candidato/a candidato/a que sea experto/a en al menos uno de estos cuatro pilares y, sobre todo, que tenga una gran predisposición para aprender, aportar y trabajar en conjunto con el resto de especialistas del equipo.

Requisitos principales:

• Experiencia sólida y nivel experto en al menos uno de nuestros roles: Ingesta/ETL, Modelado de amenazas, Implementación SIEM, o Automatización SOAR.
• Conocimientos demostrables en Google SecOps y/o Palo Alto XSIAM. Se valoraran las certificaciones en dichas plataformas
• Mentalidad de equipo, proactividad y ganas de formarse de manera cruzada en el resto de las disciplinas del grupo.

Se valorará positivamente

• Experiencia previa trabajando como Analista de Ciberseguridad (SOC/CERT), conocimientos del framework MITRE ATT&CK y lenguajes de programación (YARA-L, XQL) para la creación de reglas y playbooks.
• Conocimientos de programación (Python, lenguajes de consulta, integración de APIs, etc.) para la creación de playbooks.
• Alto dominio de Regex, JSON, APIs y conocimiento de arquitecturas de recolección de logs (Bindplane, Syslog, Forwarders, Logstash, etc.).
• Formación: Máster en Ingeniería Informática, Informática, Seguridad Informática o disciplinas STEM equivalentes.
• Conocimientos en Cloud, principalmente en GCP.
• Habilidades de comunicación e interpersonales para traducir riesgos técnicos complejos en impactos empresariales claros para los grupos de interés; gran aptitud para la Resolución de Problemas en situaciones críticas y liderazgo técnico en la orientación de recursos junior.
• Idiomas: Conocimiento del inglés (escrito y hablado) para la colaboración con proveedores internacionales e interlocución con soporte.

Concilia tu vida laboral y personal.

Quieres certificarte? Apúntate a nuestro amplio catálogo de certificaciones! Desde Evolutio nos haremos cargo de tus exámenes de certificación y además, tendrás acceso a My Academy, nuestra plataforma de formación continua.

Disfruta de nuestros beneficios sociales gratuitos: seguro médico, seguro de vida y accidentes, plan de pensiones, etc.

Benefíciate de nuestro plan de retribución flexible: tickets restaurante, seguro médico para familiares, abono transporte, cheque guardería y formación.

Tendrás 23 días laborables de vacaciones + 1 día extra cada 3 años.

Recomienda talento para nuestras ofertas de empleo. Participa en nuestro programa de referencias profesionales Talent Ambassadors y consigue tu gratificación.

Apostamos por tu crecimiento profesional, desarrolla tu plan de carrera o muévete a otros departamentos.

Conocemos los retos a los que nuestros clientes se enfrentan y cómo la tecnología les puede ayudar.