Senior Cyber Incident Handler (L3) - 100% Remote

Babel; Madrid; Remote; EUR 70,000 - 100,000; Full time

Benefits offered by this job

Flexibilidad laboral

Seguro médico privado

Seguro de vida

Wellbeing/ entrenador personal

Actividades de ocio

Bono de beneficios

Job summary

BABEL es una consultora tecnológica multinacional dedicada a acelerar la digitalización de sus clientes. Buscamos un Cybersecurity Incident Handler L3 en modalidad 100% remote para liderar la monitorización, investigación y respuesta ante incidentes críticos.

Se valorará experiencia en SOC, certificaciones, y habilidades de Python/PowerShell/Bash para trabajar en entornos AWS/Azure/GCP y Kubernetes/OpenShift.

Qualifications

• Grado universitario en Informática, Ciberseguridad o campo relacionado.
• Experiencia de 5 años o más en SOC, respuesta ante incidentes u operaciones de ciberseguridad.
• Conocimiento del ciclo de vida de ciberincidentes en un SOC multicliente.
• Certificaciones de seguridad valorables.

Responsibilities

• Monitorización de Seguridad y Respuesta ante Incidentes.
• Liderar la investigación y respuesta ante incidentes críticos de seguridad.
• Actividad de threat hunting y análisis forense.
• Análisis de registros, tráfico y telemetría de endpoints.
• Gestionar incidentes escalados por SOC L1/L2 y coordinar contención.
• Desarrollar SOPs, runbooks y planes de respuesta del SOC.
• Supervisar seguridad en entornos AWS, Azure, GCP y Kubernetes/OpenShift.

Skills

SIEM

EDR/XDR

SOAR

IDS/IPS

WAF

DLP

TCP/IP

DNS

VPN

Firewalls

Active Directory

Linux

Windows

Python

PowerShell

Bash

Education

Grado universitario en Informática

Grado en Ciberseguridad

Master en Ciberseguridad

Tools

AWS

Azure

GCP

Kubernetes/OpenShift

MITRE ATT&CK

Job description

BABEL es una consultora tecnológica multinacional dedicada a acelerar la digitalización de sus clientes. Buscamos un Cybersecurity Incident Handler L3 en modalidad 100% remote para liderar la monitorización, investigación y respuesta ante incidentes críticos.

Se valorará experiencia en SOC, certificaciones, y habilidades de Python/PowerShell/Bash para trabajar en entornos AWS/Azure/GCP y Kubernetes/OpenShift.