Security Operations Analyst: SIEM & Threat Detection (Hybrid)

Expleo Group; Valencia; Híbrido; EUR 42.000 - 65.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Trabajo híbrido

Expleo Academy

24 días de vacaciones al año

Club de pádel y running

Seguro médico

Cheques restaurante

Guardería

Descripción de la vacante

Expleo Group busca un/a Security Operations Analyst (SIEM Operations & Threat Detection) para unirse a un proyecto internacional dentro de UNICCS. Formarás parte de un equipo global que mejora la monitorización y respuesta ante amenazas en entornos complejos.

Se requiere más de 5 años en ciberseguridad, experiencia con Microsoft Sentinel o Splunk y conocimiento de nubes (Azure/AWS/GCP). Participarás en diseño, implementación y optimización de casos de uso y reglas SIEM.

Formación

• Se solicita experiencia en ciberseguridad y operaciones de seguridad con foco en SIEM.
• Conocimiento práctico de monitorización, detección e investigación de incidentes.
• Experiencia con plataformas SIEM y soluciones de seguridad en entornos cloud.

Responsabilidades

• Diseñar, desarrollar y optimizar casos de uso para la detección de amenazas.
• Gestionar y evolucionar el ciclo de vida de reglas y contenidos de monitorización.
• Administrar, optimizar y mejora continua de plataformas SIEM.
• Integrar nuevas fuentes de datos y telemetría para ampliar detecciones.
• Colaborar con Threat Intelligence y Respuesta ante Incidentes.
• Analizar la efectividad de mecanismos de detección e identificar mejoras.
• Elaborar métricas e informes de seguridad y mantener documentación técnica.
• Participar en revisiones de arquitectura y estrategias de monitorización.

Conocimientos

detección de amenazas

investigación de incidentes

monitorización SIEM

seguridad en la nube

inglés técnico

Herramientas

Microsoft Sentinel

Splunk

PowerShell

Python

Descripción del empleo

Expleo Group busca un/a Security Operations Analyst (SIEM Operations & Threat Detection) para unirse a un proyecto internacional dentro de UNICCS. Formarás parte de un equipo global que mejora la monitorización y respuesta ante amenazas en entornos complejos.

Se requiere más de 5 años en ciberseguridad, experiencia con Microsoft Sentinel o Splunk y conocimiento de nubes (Azure/AWS/GCP). Participarás en diseño, implementación y optimización de casos de uso y reglas SIEM.