Senior Cybersecurity Engineer

Lutech SpA; Madrid; Presencial; EUR 90.000 - 130.000; Jornada completa

Descripción de la vacante

Lutech SpA busca un/a Senior Cybersecurity Engineer para diseñar, implementar y desarrollar las capacidades de ciberseguridad de la organización en la nube y en entorno corporativo. Liderará operaciones de detección y respuesta, y supervisará ejercicios de seguridad ofensiva con autonomía en incidentes complejos.

El rol abarca definición de casos de uso, desarrollo de reglas YARA-L y mejora continua del SOC, además de gestionar comunicaciones con las partes interesadas y coordinar revisiones

Formación

• Experiencia en diseño y desarrollo de arquitecturas de seguridad en la nube, principalmente GCP.
• Experiencia en detección y respuesta con SIEM, SOAR, EDR/XDR.
• Capacidad para gestionar incidentes complejos y coordinar revisiones post-incidentes.

Responsabilidades

• Diseñar y desarrollar la arquitectura de seguridad en la nube, principalmente en entornos de GCP y Google Workspace.
• Liderar las capacidades de detección y respuesta: SIEM, SOAR, estrategia y operaciones de EDR/XDR.
• Definir casos de uso de detección, desarrollar reglas YARA-L/de correlación e impulsar la mejora continua del SOC.
• Gestionar y coordinar incidentes complejos, incluyendo la comunicación con las partes interesadas y las revisiones posteriores a los incidentes.
• Desarrollar y automatizar manuales de respuesta en plataformas SOAR.
• Gestionar programas continuos de exposición y vulnerabilidad en infraestructura y aplicaciones.
• Liderar o supervisar pruebas de penetración, ejercicios de equipo rojo y búsqueda de amenazas.
• Definir estrategias de protección contra phishing, ataques basados en la identidad y relleno de credenciales.
• Establecer estándares, políticas y controles de seguridad adaptados al contexto de los servicios/organismo.
• Orientar a los miembros más jóvenes del equipo e integrar las mejores prácticas de seguridad en los flujos de trabajo de desarrollo.

Conocimientos

Arquitectura de seguridad en la nube

Detección y respuesta de incidentes

Gestión de SOC

Automatización de respuestas

Herramientas

GCP

Google Workspace

SOAR

YARA-L

Descripción del empleo

Buscamos un/a Senior Cybersecurity Engineer que se encargue de diseñar, implementar y desarrollar las capacidades de ciberseguridad de la organización. Liderará las operaciones de detección y respuesta, la arquitectura de seguridad en la nube y los ejercicios de seguridad ofensiva, con plena autonomía para tomar decisiones durante incidentes de alta complejidad.

Responsabilidades

• Diseñar y desarrollar la arquitectura de seguridad en la nube, principalmente en entornos de GCP y Google Workspace.
• Liderar las capacidades de detección y respuesta: SIEM, SOAR, estrategia y operaciones de EDR/XDR.
• Definir casos de uso de detección, desarrollar reglas YARA-L/de correlación e impulsar la mejora continua del SOC.
• Gestionar y coordinar incidentes complejos, incluyendo la comunicación con las partes interesadas y las revisiones posteriores a los incidentes.
• Desarrollar y automatizar manuales de respuesta en plataformas SOAR.
• Gestionar programas continuos de exposición y vulnerabilidad en infraestructura y aplicaciones.
• Liderar o supervisar pruebas de penetración, ejercicios de equipo rojo y búsqueda de amenazas.
• Definir estrategias de protección contra phishing, ataques basados en la identidad y relleno de credenciales.
• Establecer estándares, políticas y controles de seguridad adaptados al contexto de los servicios/organismo.
• Orientar a los miembros más jóvenes del equipo e integrar las mejores prácticas de seguridad en los flujos de trabajo de desarrollo.