SOC L3 Engineer

Wise Security Global; Zaragoza; Remote; EUR 40,000 - 65,000; Full time

Benefits offered by this job

Contrato a tiempo completo

Remoto o híbrido (Madrid/Barcelona)

Job summary

Wise Security Global busca un SOC L3 para unirse a su equipo de D&R. Liderarás la gestión de alertas e incidentes, con análisis profundo de amenazas y coordinación con clientes.

Se valorará experiencia en SIEM, EDR, SOAR y conocimiento de MITRE ATT&CK. Contrato a tiempo completo, modalidad 100% remoto o híbrido desde Madrid/Barcelona.

Qualifications

• Grado en Ingeniería Informática, Telecomunicaciones o equivalente.
• Experiencia mínima de 5 años en ciberseguridad, ideal 2 años en nivel L3.
• Conocimientos sólidos en logs, correlación de eventos y detección de amenazas.
• Conocimientos en análisis de malware y herramientas EDR.
• Experiencia operativa con SIEM (Sentinel y DEVO) y SOAR (GoogleSecOps).
• Inglés B2+

Responsibilities

• Gestionar y liderar investigaciones y resolución de incidentes de seguridad.
• Coordinar contención, erradicación y recuperación junto a equipos del cliente.
• Generar informes técnicos con hallazgos y lecciones aprendidas.
• Mejorar reglas de detección y casos de uso en SIEM/SOAR/EDR.
• Analizar amenazas avanzadas y mapear a MITRE ATT&CK.

Skills

Análisis de logs

Correlación de eventos

Detección de amenazas

Análisis de malware

EDR

SIEM

SOAR

MITRE ATT&CK

Education

Grado en Ingeniería Informática o Telecomunicaciones

Tools

Sentinel

DEVO

GoogleSecOps SOAR

EDR

Job description

Proporcionar defensa avanzada frente a amenazas de ciberseguridad, realizando liderazgo técnico en la gestión y resolución de alertas e incidentes críticos, así como llevar a cabo análisis profundo de amenazas

Nos encontramos en la búsqueda de un perfil como SOC L3 para que se sume a nuestro SOC, en la sub-área de D&R.

Cual será tu misión?

Proporcionar defensa avanzada frente a amenazas de ciberseguridad, realizando liderazgo técnico en la gestión y resolución de alertas e incidentes críticos, así como llevar a cabo análisis profundo de amenazas

¿Qué buscamos?

• Grado en Ingeniería Informática, Telecomunicaciones, o estudios equivalentes.
• Certificaciones valoradas: GCIA, GCIH, CISSP o similares
• Mínimo 5 años de experiencia en equipos de ciberseguridad. Ideal mínimo 2 años como L3.
• Sólidos conocimientos en análisis de logs, correlación de eventos y detección de amenazas.
• Conocimientos en análisis de malware
• Conocimiento y capacidad de análisis en herramientas EDR
• Manejo avanzado de herramientas SIEM (Sentinel y DEVO)
• Experiencia operativa en soluciones SOAR (GoogleSecOps SOAR)
• Ingles: B2+ (Be prepared to talk)

Nice-to-have:

• Conocimientos de scripting para automatización de tareas y de herramientas de CTI (MISP, Cynet, etc)
• Conocimiento de entornos Windows, Linux y arquitecturas de red empresariales
• Experiencia en entornos cloud

¿Qué retos y tareas puedes encontrar en este puesto?

Gestión de incidentes:

• Liderar la investigación y resolución de incidentes de seguridad
• Coordinar acciones de contención, erradicación y recuperación en colaboración con los equipos internos del cliente.
• Generar informes donde se documente el incidente y lecciones aprendidas

Mejora continua de herramientas y procesos:

• Participar en la detección de mejoras de reglas de detección y casos de uso para las distintas herramientas del SOC (SIEM, SOAR, EDRs…)
• Identificar y realizar mejoras avanzadas en procedimientos de actuación.

Análisis Técnico de Amenazas:

• Realizar investigaciones técnicas profundas y avanzadas de eventos y/o alertas de seguridad escalados desde niveles inferiores.
• Correlacionar actividades sospechosas con el framework MITRE ATT&CK para la correcta categorización y detección de patrones de ataque y amenazas avanzadas.
• Identificar, categorizar y mitigar campañas de amenazas persistentes (APTs), o elementos que pudieran indicar la presencia de las mismas.

Coordinación y Mentoría:

• Proporcionar soporte técnico a analistas L1 y L2, incluyendo revisión de casos y asesoramiento técnico.

¿Qué ofrecemos?

• Tipo de contrato: a tiempo completo.
• Ubicación: remoto desde cualquier parte de España.
• Modalidad de trabajo: 100% remoto o hibrido desde Madrid/Barcelona.
• Participación en un proyecto innovador, donde puedes aportar tu talento de forma autónoma y dinámica
• Oportunidades de crecimiento profesional de forma rápida, en función del desarrollo del mercado.

Valoramos positivamente las solicitudes de personas con certificado de discapacidad igual o mayor al 33%, en cumplimiento de la legislación vigente, Ley General de Derechos de las Personas con Discapacidad y de su inclusión social (LGD). Igualmente, en nuestro objetivo de invertir la tónica de nuestro sector y fomentar el equilibro en nuestro equipo, animamos a potenciales candidatas a aplicar a nuestra vacante para que podamos considerar el mayor número de candidaturas de este género*