SENIOR THREAT HUNTER

S2 Grupo; Valencia; Presencial; EUR 90.000 - 120.000; Jornada completa

Descripción de la vacante

S2 Grupo busca un/a Especialista en Threat Hunting para unirse a su equipo de seguridad cibernética. Este rol desempeñará un papel clave en la identificación proactiva de amenazas y la protección de los activos de la empresa.

Se valorará una sólida trayectoria de 10 años en ciberseguridad, conocimientos en redes, entornos cloud y sistemas operativos, así como experiencia con Python y C/C++ y herramientas SIEM/XDR/EDR; se requieren certificaciones relevantes y experiencia con EDRs como Cortex,

Formación

• Experiencia de 10 años en ciberseguridad, con énfasis en threat hunting.
• Conocimientos de MITRE ATT&CK, Threat Intelligence y Respuesta ante Incidentes.
• Conocimientos avanzados en redes, entornos cloud y sistemas operativos.
• Programación en Python y C/C++; experiencia con SIEM/XDR/EDR.
• Al menos 2 certificaciones entre OSCP, CEH, GCFA, CISA, CISM o Lead Auditor/Implementer.
• Experiencia con EDRs como Cortex, CrowdStrike, ATP Microsoft, SentinelOne.

Responsabilidades

• Realizar investigaciones proactivas para detectar y analizar amenazas mediante monitorización de red y sistemas.
• Colaborar con equipos de seguridad para mejorar detección, respuesta ante incidentes y mitigación de riesgos.
• Desarrollar y mantener reglas y tácticas de threat hunting para aumentar la capacidad de detección.
• Analizar IoCs, TTPs y patrones de comportamiento para identificar amenazas emergentes.
• Evaluar la postura de seguridad y proponer mejoras basadas en inteligencia de amenazas.
• Actualización continua sobre MITRE ATT&CK, Threat Intelligence y Respuesta ante Incidentes.

Conocimientos

Threat hunting

Redes

Cloud

Sistemas operativos

Python

C/C++

SIEM/XDR/EDR

MITRE ATT&CK

Threat Intelligence

Respuesta ante Incidentes

Educación

MECES 3 en Informática o Telecomunicaciones

Herramientas

Cortex

CrowdStrike

Microsoft Defender ATP

SentinelOne

Descripción del empleo

Buscamos un/a profesional altamente cualificado para unirse a nuestro equipo de seguridad cibernética como Especialista en Threat Hunting. Este rol desempeñará un papel fundamental en la identificación proactiva de amenazas y la protección de los activos.

• Realizar investigaciones proactivas para detectar y analizar amenazas a través de la monitorización continua de eventos de red y sistemas.
• Colaborar estrechamente con equipos de seguridad para mejorar la detección de amenazas, la respuesta ante incidentes y la mitigación de riesgos.
• Desarrollar y mantener reglas y tácticas de threat hunting para mejorar la capacidad de detección.
• Analizar indicadores de compromiso (IoCs), tácticas, técnicas y procedimientos (TTPs) y patrones de comportamiento para identificar amenazas emergentes.
• Evaluar la postura de seguridad de la empresa y recomendar mejoras basadas en la inteligencia de amenazas.
• Conocimiento básico en MITRE ATT&CK, Threat Intelligence y Respuesta ante Incidentes,
• MECES 3 en Informática o Telecomunicaciones
• 10 años de experiencia sólida en ciberseguridad, con énfasis en threat hunting.
• Conocimientos avanzados en redes, entornos cloud y sistemas operativos.
• Habilidades técnicas, incluyendo programación en python,C/C++ y el uso de herramientas de SIEM/XDR/EDR.
• Conocimientos de malware, tácticas de ataque y técnicas de evasión.
• Al menos 2 certificacionesde las siguientes: OSCP, CEH, GCFA,Certified Information Systems Auditor (CISA) de ISACA., Certified Information Security Manager (CISM) de ISACA, ISO/IEC 27001 Lead Auditor, ISO/IEC 27001 Lead Implementer.
• Experiencia demostrable con sistemas EDR como Cortex, CrowdStrike, ATP Microsoft, SentinelOne entre otros.

Habilidades Adicionales:

• Pensamiento analítico y capacidad para conectar puntos de datos aparentemente no relacionados.
• Excelentes habilidades de comunicación para informar eficazmente los hallazgos a los equipos relevantes.
• Actitud proactiva, curiosidad y capacidad para adaptarse a un entorno en constante evolución.