SOC L3: Remoto — Líder Técnico en Respuesta a Incidentes

Var Group España; España; Teletrabalho; EUR 48 000 - 68 000; Tempo integral

Resumo da oferta

Var Group España busca un SOC L3 para unirse al equipo SOC, en la sub-área D&R, con misión de defender frente a amenazas, liderando gestión de alertas e incidentes críticos y realizando análisis de amenazas.

Se valoran 5 años en ciberseguridad, certificaciones relevantes, experiencia en SIEM Sentinel/DEVO, SOAR y CTI; modalidad 100% remoto o híbrido desde Madrid/ Barcelona, con oportunidades de crecimiento.

Qualificações

• Grado en Ingeniería Informática, Telecomunicaciones o estudios equivalentes.
• Certificaciones GCIA, GCIH, CISSP o similares.
• Mínimo 5 años de experiencia en ciberseguridad. Ideal mínimo 2 años como L3.
• Sólidos conocimientos en análisis de logs, correlación de eventos y detección de amenazas.
• Conocimientos de entornos Windows, Linux y arquitecturas de red empresariales, y experiencia en entornos cloud.

Responsabilidades

• Liderar la investigación y resolución de incidentes de seguridad.
• Coordinar acciones de contención, erradicación y recuperación en colaboración con los equipos del cliente.
• Generar informes documentando el incidente y lecciones aprendidas.
• Participar en la detección de mejoras de reglas de detección y casos de uso para SIEM/SOAR/EDR.
• Proporcionar soporte técnico a analistas L1 y L2, revisión de casos y asesoramiento.

Conhecimentos

Liderazgo técnico

Gestión de incidentes

Análisis de amenazas

MITRE ATT&CK

EDR/CTI

Windows/Linux

Formação académica

GCIA

GCIH

CISSP

Grado en Informática/Telecomunicaciones

Ferramentas

SIEM Sentinel

DEVO

GoogleSecOps SOAR

MISP

Cynet

Descrição da oferta de emprego

Var Group España busca un SOC L3 para unirse al equipo SOC, en la sub-área D&R, con misión de defender frente a amenazas, liderando gestión de alertas e incidentes críticos y realizando análisis de amenazas.

Se valoran 5 años en ciberseguridad, certificaciones relevantes, experiencia en SIEM Sentinel/DEVO, SOAR y CTI; modalidad 100% remoto o híbrido desde Madrid/ Barcelona, con oportunidades de crecimiento.