Security Operations Analyst – Threat Detection (Hybrid)

Expleo Group; San Sebastián de los Reyes; Hybrid; EUR 45,000 - 65,000; Full time

Benefits offered by this job

Trabajo híbrido

Expleo Academy

24 días de vacaciones al año

Seguros médicos

Cheques restaurante

Guardería

Job summary

Expleo Group busca un/a Security Operations Analyst (SIEM Operations & Threat Detection) para unirse a UNICCS, un proyecto internacional de alto impacto que ofrece servicios de ciberseguridad a entidades del sistema de Naciones Unidas. Formarás parte de un equipo global de Cyber Security Operations para vigilancia y respuesta ante amenazas.

Como parte del rol, diseñarás casos de uso, gestionar reglas de monitorización y administrar plataformas SIEM, colaborando con Threat Intelligence e Incident

Qualifications

• Más de 5 años de experiencia en ciberseguridad u operaciones de seguridad.
• Experiencia sólida con plataformas SIEM como Microsoft Sentinel o Splunk.
• Conocimientos prácticos de monitorización de seguridad, detección de amenazas e investigación de incidentes.
• Amplia experiencia con soluciones de seguridad de Microsoft.
• Experiencia en entornos cloud (Azure, AWS o GCP).
• Conocimientos y experiencia con tecnologías EDR.
• Comprensión de redes, seguridad perimetral y respuesta ante incidentes.
• Nivel alto de inglés, escrito y hablado.

Responsibilities

• Diseñar, desarrollar y optimizar casos de uso para la detección de amenazas.
• Gestionar y evolucionar reglas y contenidos de monitorización de seguridad.
• Participar en la administración, optimización y mejora de plataformas SIEM.
• Integrar nuevas fuentes de datos y telemetría para ampliar la detección.
• Colaborar con Threat Intelligence y Respuesta ante Incidentes para reforzar la seguridad.
• Analizar la efectividad de los mecanismos de detección e identificar mejoras.
• Elaborar métricas, informes y cuadros de mando de la operación de seguridad.
• Mantener documentación técnica y procedimientos operativos actualizados.
• Participar en revisiones de arquitectura y estrategias de monitorización.

Skills

Ciberseguridad

Security Operations

Detección de amenazas

Investigación de incidentes

EDR

Redes y seguridad perimetral

Inglés alto

Tools

Microsoft Sentinel

Splunk

Azure

AWS

GCP

EDR

Job description

Expleo Group busca un/a Security Operations Analyst (SIEM Operations & Threat Detection) para unirse a UNICCS, un proyecto internacional de alto impacto que ofrece servicios de ciberseguridad a entidades del sistema de Naciones Unidas. Formarás parte de un equipo global de Cyber Security Operations para vigilancia y respuesta ante amenazas.

Como parte del rol, diseñarás casos de uso, gestionar reglas de monitorización y administrar plataformas SIEM, colaborando con Threat Intelligence e Incident