Senior SIEM & Threat Detection Security Operations Analyst

Expleo; Gandia; Híbrido; EUR 48.000 - 76.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Trabajo híbrido

24 días de vacaciones al año

Seguro médico

Cheques restaurante

Guardería

Expleo Academy

Club de pádel y running

Eventos y bienestar

Descripción de la vacante

Expleo busca un/a Security Operations Analyst (SIEM Operations & Threat Detection) para un proyecto internacional de alto impacto dentro de UNICCS. Formarás parte de un equipo global de ciberseguridad, contribuyendo a la monitorización, detección y respuesta ante amenazas en entornos empresariales complejos.

Se valorará experiencia con Microsoft Sentinel o Splunk, soluciones en Azure/AWS/GCP y scripting en PowerShell, Python o Bash.

Formación

• Más de 5 años de experiencia en Ciberseguridad o Security Operations.
• Experiencia con SIEM (Microsoft Sentinel y Splunk) y monitorización de seguridad.
• Conocimientos de entornos cloud (Azure, AWS, GCP) y EDR.
• Análisis de amenazas e investigación de incidentes, y uso de herramientas Microsoft.
• Nivel alto de inglés, oral y escrito.

Responsabilidades

• Diseñar, desarrollar y optimizar casos de uso para detección de amenazas.
• Gestionar el ciclo de vida de reglas y contenidos de monitorización.
• Administrar, optimizar y mejorar plataformas SIEM.
• Integrar nuevas fuentes de datos y telemetría para detección.
• Colaborar con Threat Intelligence y Respuesta ante Incidentes.
• Analizar la efectividad de mecanismos de detección y proponer mejoras.
• Elaborar métricas, informes y cuadros de mando de operación de seguridad.
• Documentar procedimientos operativos y bases de conocimiento.
• Participar en revisiones de arquitectura y estrategias de monitorización.

Conocimientos

Ciberseguridad

Security Operations

SIEM (Microsoft Sentinel)

SIEM (Splunk)

Monitorización

Detección de amenazas

Investigación de incidentes

Soluciones Microsoft

Azure

AWS

GCP

EDR

Redes y seguridad perimetral

Inglés alto

Herramientas

PowerShell

Python

Bash

Descripción del empleo

Expleo busca un/a Security Operations Analyst (SIEM Operations & Threat Detection) para un proyecto internacional de alto impacto dentro de UNICCS. Formarás parte de un equipo global de ciberseguridad, contribuyendo a la monitorización, detección y respuesta ante amenazas en entornos empresariales complejos.

Se valorará experiencia con Microsoft Sentinel o Splunk, soluciones en Azure/AWS/GCP y scripting en PowerShell, Python o Bash.