THREAT HUNTER

S2 Grupo; Madrid; Presencial; EUR 40.000 - 60.000; Jornada completa

Descripción de la vacante

Una empresa de ciberseguridad busca un profesional para realizar investigaciones sobre amenazas y colaborar con equipos de seguridad. Se requiere titulación superior en informática y experiencia en threat hunting. Se valorarán habilidades en programación y el uso de herramientas de análisis de amenazas. El candidato ideal tendrá capacidad analítica y habilidades de comunicación efectivas.

Formación

• Experiencia sólida en ciberseguridad, con énfasis en threat hunting.
• Conocimientos avanzados en redes, entornos cloud y sistemas operativos.
• Habilidades para conectar puntos de datos aparentemente no relacionados.

Responsabilidades

• Realizar investigaciones proactivas para detectar amenazas.
• Colaborar con equipos de seguridad para mejorar la respuesta ante incidentes.
• Desarrollar y mantener reglas de threat hunting.

Conocimientos

Ciberseguridad

Threat hunting

Programación en Python

Conocimientos de malware

Educación

Titulación Superior en Informática o Telecomunicaciones

Herramientas

SIEM

Cortex

CrowdStrike

SentinelOne

Descripción del empleo

Responsabilidades

• Realizar investigaciones proactivas para detectar y analizar amenazas a través de la monitorización continua de eventos de red y sistemas.
• Colaborar estrechamente con equipos de seguridad para mejorar la detección de amenazas, la respuesta ante incidentes y la mitigación de riesgos.
• Desarrollar y mantener reglas y tácticas de threat hunting para mejorar la capacidad de detección.
• Analizar indicadores de compromiso (IoCs), tácticas, técnicas y procedimientos (TTPs) y patrones de comportamiento para identificar amenazas emergentes.
• Evaluar la postura de seguridad de la empresa y recomendar mejoras basadas en la inteligencia de amenazas.
• Conocimiento básico en MITRE ATT&CK, Threat Intelligence y Respuesta ante Incidentes.

Requisitos

• Titulación Superior en Informática o Telecomunicaciones
• Experiencia sólida en ciberseguridad, con énfasis en threat hunting.
• Conocimientos avanzados en redes, entornos cloud y sistemas operativos.
• Habilidades técnicas, incluyendo programación en python, C / C++ y el uso de herramientas de SIEM / XDR / EDR.
• Conocimientos de malware, tácticas de ataque y técnicas de evasión.
• Se valorarán certificaciones: OSCP, CEH, GCFA, Certified Information Systems Auditor (CISA) de ISACA, Certified Information Security Manager (CISM) de ISACA, ISO / IEC 27001 Lead Auditor, ISO / IEC 27001 Lead Implementer.
• Experiencia demostrable con sistemas EDR como Cortex, CrowdStrike, ATP Microsoft, SentinelOne entre otros.

Habilidades Adicionales

• Pensamiento analítico y capacidad para conectar puntos de datos aparentemente no relacionados.
• Excelentes habilidades de comunicación para informar eficazmente los hallazgos a los equipos relevantes.
• Actitud proactiva, curiosidad y capacidad para adaptarse a un entorno en constante evolución.