Senior Threat Detection Engineer: Threat Hunting & Response

Adsearch; Comunidad de Madrid; On-site; EUR 90,000 - 120,000; Full time

Job summary

Adsearch busca un/a Senior Threat Detection Engineer para unirse a un equipo de ciberseguridad en Madrid dentro de una entidad financiera internacional. La persona liderará el diseño y evolución de Threat Detection Use Cases, trabajará con SIEM (Microsoft Sentinel y Cribl) y participará en Threat Hunting e incidentes L3, apoyando en la automatización con Python y PowerShell.

Se requieren >5 años de experiencia en ciberseguridad, conocimiento de MITRE ATT&CK, y capacidad para colaborar con

Qualifications

• 5+ años de experiencia en ciberseguridad, con foco en Threat Detection y Threat Hunting.
• Experiencia en investigación y respuesta ante incidentes complejos.
• Conocimientos de MITRE ATT&CK y técnicas de detección.
• Experiencia práctica con SIEM (Microsoft Sentinel, Splunk, Elastic) y automatización.

Responsibilities

• Diseñar y evolucionar Threat Detection Use Cases.
• Trabajar con SIEM, principalmente Microsoft Sentinel y Cribl.
• Participar en Threat Hunting e investigaciones de incidentes L3.
• Desarrollar automatizaciones con Python, PowerShell, APIs y/o SOAR.
• Trabajar con MITRE ATT&CK, Detection Engineering y Security Automation.
• Participar en Incident Response, Security Engineering y Threat Modeling.
• Colaborar en iniciativas de AppSec y seguridad integrada en el SDLC.
• Contribuir al cumplimiento de marcos regulatorios de ciberseguridad como DORA y NIS2.

Skills

Threat Detection

Threat Hunting

Detection Engineering

Incident Response

Security Automation

AppSec

Threat Modeling

MITRE ATT&CK

SOC L3

Threat Detection Use Cases

Tools

Microsoft Sentinel

Cribl

Splunk

Elastic

Python

PowerShell

APIs

SOAR

Job description

Adsearch busca un/a Senior Threat Detection Engineer para unirse a un equipo de ciberseguridad en Madrid dentro de una entidad financiera internacional. La persona liderará el diseño y evolución de Threat Detection Use Cases, trabajará con SIEM (Microsoft Sentinel y Cribl) y participará en Threat Hunting e incidentes L3, apoyando en la automatización con Python y PowerShell.

Se requieren >5 años de experiencia en ciberseguridad, conocimiento de MITRE ATT&CK, y capacidad para colaborar con