Senior Threat Detection Engineer

Adsearch; Comunidad de Madrid; On-site; EUR 90,000 - 120,000; Full time

Job summary

Adsearch busca un/a Senior Threat Detection Engineer para unirse a un equipo de ciberseguridad en Madrid dentro de una entidad financiera internacional. La persona liderará el diseño y evolución de Threat Detection Use Cases, trabajará con SIEM (Microsoft Sentinel y Cribl) y participará en Threat Hunting e incidentes L3, apoyando en la automatización con Python y PowerShell.

Se requieren >5 años de experiencia en ciberseguridad, conocimiento de MITRE ATT&CK, y capacidad para colaborar con

Qualifications

• 5+ años de experiencia en ciberseguridad, con foco en Threat Detection y Threat Hunting.
• Experiencia en investigación y respuesta ante incidentes complejos.
• Conocimientos de MITRE ATT&CK y técnicas de detección.
• Experiencia práctica con SIEM (Microsoft Sentinel, Splunk, Elastic) y automatización.

Responsibilities

• Diseñar y evolucionar Threat Detection Use Cases.
• Trabajar con SIEM, principalmente Microsoft Sentinel y Cribl.
• Participar en Threat Hunting e investigaciones de incidentes L3.
• Desarrollar automatizaciones con Python, PowerShell, APIs y/o SOAR.
• Trabajar con MITRE ATT&CK, Detection Engineering y Security Automation.
• Participar en Incident Response, Security Engineering y Threat Modeling.
• Colaborar en iniciativas de AppSec y seguridad integrada en el SDLC.
• Contribuir al cumplimiento de marcos regulatorios de ciberseguridad como DORA y NIS2.

Skills

Threat Detection

Threat Hunting

Detection Engineering

Incident Response

Security Automation

AppSec

Threat Modeling

MITRE ATT&CK

SOC L3

Threat Detection Use Cases

Tools

Microsoft Sentinel

Cribl

Splunk

Elastic

Python

PowerShell

APIs

SOAR

Job description

Buscamos un/a Senior Threat Detection Engineer para incorporarse a un equipo de ciberseguridad en crecimiento dentro de una entidad financiera internacional en Madrid.

• Diseñar y evolucionar Threat Detection Use Cases.
• Trabajar con SIEM, principalmente Microsoft Sentinel y Cribl.
• Participar en Threat Hunting e investigaciones de incidentes L3.
• Desarrollar automatizaciones con Python, PowerShell, APIs y/o SOAR.
• Trabajar con MITRE ATT&CK, Detection Engineering y Security Automation.
• Participar en iniciativas de Incident Response, Security Engineering y Threat Modeling.
• Colaborar en iniciativas de Application Security (AppSec) y seguridad integrada en el SDLC.
• Contribuir al cumplimiento de requisitos y marcos regulatorios de ciberseguridad, incluyendo DORA y NIS2.
• Colaborar con equipos internos y proveedores externos de seguridad para evolucionar las capacidades de detección y respuesta.
• 5+ años de experiencia en ciberseguridad, especialmente en Threat Detection, Detection Engineering, Threat Hunting, SOC L3 o Incident Response.
• Experiencia práctica con SIEM (Microsoft Sentinel, Splunk, Elastic u otros).
• Experiencia en investigación y respuesta ante incidentes de seguridad complejos.
• Conocimientos sólidos de MITRE ATT&CK y técnicas de Threat Hunting / Detection Engineering.
• Experiencia con Python, scripting, APIs y/o automatización de seguridad.
• Conocimientos de AppSec, OWASP, Threat Modeling y seguridad en el SDLC.
• Conocimientos o experiencia con DORA, NIS2 u otros marcos regulatorios de ciberseguridad.

¿Te interesa?

Si eres un perfil hands-on, disfrutas investigando amenazas y quieres formar parte de un proyecto internacional con un fuerte componente técnico, esta puede ser una buena oportunidad para seguir evolucionando las capacidades de Threat Detection, Incident Response y Security Engineering de una organización financiera internacional.