Threat Hunter

NEVERHACK Spain; Madrid; Ibrido; EUR 50.000 - 65.000; Tempo pieno

Vantaggi offerti da questo lavoro

Tickets restaurant

Transporte

Bonos

Descrizione del lavoro

NEVERHACK Spain, líder en ciberseguridad, busca un/a SOC Analyst L3 especializado/a en Threat Hunting para integrarse a un cliente del sector infraestructuras. Serás referente técnico del SOC, liderando investigaciones y fortaleciendo la detección.

Se valorará experiencia en Hunters avanzados, capacidad para investigar sin alertas, y mentoría a analistas L1/L2. Modelo híbrido 70% presencial / 30% remoto y banda salarial de 50.000€ a 65.000€ brutos al año.

Competenze

• Perfil técnico y proactivo, capaz de investigar amenazas que no siempre generan alertas.
• Capacidad para formular hipótesis de compromiso y convertir hallazgos en capacidades de detección.
• Conocimiento de técnicas y herramientas de Threat Hunting y capacidad de liderar investigaciones.

Mansioni

• Formular y validar hipótesis de Threat Hunting basadas en inteligencia de amenazas y gaps de visibilidad.
• Diseñar y ejecutar campañas de Threat Hunting sobre endpoints, red, identidad y entornos cloud.
• Analizar grandes volúmenes de telemetría para identificar comportamientos anómalos y amenazas avanzadas.
• Desarrollar y mejorar reglas de detección mediante Sigma y YARA, y reglas de correlación SIEM.
• Liderar investigaciones complejas y apoyar la respuesta ante incidentes de alta severidad.

Conoscenze

Threat Hunting

SOC Operations

Threat Intelligence

MITRE ATT&CK

Python

PowerShell

Malware Analysis

Forensic Analysis

YARA

Sigma

Strumenti

IDA Pro

Ghidra

x64dbg

Volatility

KAPE

EnCase

FTK

Descrizione del lavoro

Somos un grupo francés especializado en ciberseguridad y proyectos de integración con más de 40 años de experiencia, consolidado como líder global en el sector desde 2021. Con presencia en 10 países y más de 1.200 colaboradores a nivel mundial, nuestro objetivo es crear un mundo digital más seguro mediante soluciones innovadoras

Nuestro crecimiento se sostiene en una fortaleza clave: la formación y desarrollo continuo de nuestro talento, lo que nos mantiene a la vanguardia en un sector en constante evolución.

Pasión por la tecnología

Gusto por los retos

Determinación para resolver hoy los problemas del mañana

Buscamos un/a SOC Analyst L3 especializado/a en Threat Hunting para incorporarse al equipo de uno de nuestros clientes del sector de las infraestructuras.

Buscamos un perfil técnico y proactivo, capaz de investigar amenazas que no siempre generan alertas, formular hipótesis de compromiso y convertir los hallazgos en nuevas capacidades de detección.

¿Cuál será tu misión?

Como Threat Hunter L3, serás uno de los referentes técnicos del SOC, liderando investigaciones complejas y trabajando de forma proactiva para identificar amenazas, mejorar la visibilidad del entorno y fortalecer las capacidades de detección.

• Formular y validar hipótesis de Threat Hunting basadas en inteligencia de amenazas, TTPs y gaps de visibilidad.
• Diseñar y ejecutar campañas de Threat Hunting sobre endpoints, red, identidad y entornos cloud.
• Analizar grandes volúmenes de telemetría para identificar comportamientos anómalos y amenazas avanzadas.
• Desarrollar y mejorar reglas de detección mediante Sigma, YARA y reglas de correlación SIEM.
• Liderar investigaciones complejas y apoyar la respuesta ante incidentes de alta severidad, incluyendo APTs y compromisos avanzados.
• Realizar análisis de malware y extraer IOCs y patrones de comportamiento.
• Trabajar con Threat Intelligence para contextualizar amenazas y adaptar las investigaciones al entorno.
• Participar en ejercicios de Purple Team junto con equipos ofensivos.
• Identificar nuevas necesidades de fuentes de datos y mejorar la cobertura y visibilidad del SOC.
• Actuar como referente técnico y proporcionar mentoría a analistas L1 y L2.
• Scripting: Python (Pandas) y PowerShell.
• Análisis de malware: IDA Pro, Ghidra, x64dbg y sandboxing avanzado.
• Análisis forense: Volatility, KAPE, EnCase y FTK.
• Reglas de detección: Sigma y YARA.
• Threat Hunting: MITRE ATT&CK y metodologías estructuradas como Sqrrl/TaHiTI.
• Sistemas y redes: sistemas operativos, arquitecturas de red y cloud.
• Análisis: estadística, ciencia de datos y detección de anomalías.
• Investigación: APTs, TTPs, análisis forense digital e ingeniería inversa de malware.
• Capacidad para investigar de forma autónoma y documentar hipótesis, metodología y resultados.

Certificaciones y formación

• Cercanía: accesible, empático y capaz de crear vínculos auténticos.
• Experiencia: crecimiento continuo, compartir conocimiento y cultivar el pensamiento crítico.
• Confianza: transparencia, ética y cumplimiento de compromisos.

Tu carrera con nosotros

• Proyecto estable y con impacto directo en la estrategia de ciberseguridad del cliente.
• Programa de retribución flexible con el que podrás disfrutar de tickets restaurante, transporte y, ¡mucho más!
• Modelo de trabajo híbrido: 70% presencial / 30% remoto
• Banda salarial: 50.000€ - 65.000€ brutos año.

Diversidad e Inclusión

Estamos orgullosos de nuestros programas de Diversidad e Inclusión. Nuestra verdadera fortaleza está en la diversidad de personas, experiencias y talentos. Por ello, todas nuestras vacantes están abiertas a cualquier persona, sin distinción.