THREAT HUNTER

S2GRUPO; Valencia; On-site; EUR 45,000 - 65,000; Full time

Job summary

S2GRUPO busca un Threat Hunter para unirse al equipo de ciberseguridad. La persona trabajará en la detección, respuesta y análisis de amenazas, coordinando con Ciberinteligencia y Red Team para una defensa integral.

Se valorará experiencia en malware, forense, IoCs y herramientas SIEM/XDR/EDR. Se requiere programación en Python, C y C++, y conocimiento de entornos Windows, Linux y Azure.

Qualifications

• Experiencia en respuesta ante incidentes de ciberseguridad.
• Conocimientos en inteligencia de amenazas y modelado de amenazas.
• Capacidad para obtener IoCs y realizar Threat Hunting.
• Experiencia analizando amenazas desconocidas (malware, phishing, exploits, etc).
• Conocimientos en Forense: artefactos en Windows y Linux, adquisición de evidencias e informes.
• Forense en Cloud Azure.
• Análisis de Malware: estático (PE32/ELF) y dinámico.
• Habilidades de programación en Python, C y C++.
• Experiencia con SIEM, XDR y EDR (Cortex, CrowdStrike, ATP Microsoft, SentinelOne).

Responsibilities

• Responder a incidentes de ciberseguridad y coordinar acciones con equipos relevantes.
• Participar y coordinar con Ciberinteligencia y Red Team para una respuesta unificada.
• Monitorizar amenazas externas y anticipar su materialización.
• Investigar y evaluar amenazas avanzadas.

Skills

Threat Hunting

Responder a incidentes

Inteligencia de amenazas

Análisis de malware

Forense digital

Redacción de informes

Python

C

C++

SIEM/XDR/EDR

Tools

Cortex

CrowdStrike

ATP Microsoft

SentinelOne

Job description

¡Te queremos en nuestro equipo como Threat Hunter!

¿Qué vas a hacer aquí con nosotros?

• Dar respuesta a los incidentes de ciberseguridad que puedan surgir: En el momento en que se detecta un incidente de seguridad, el CSIRT coordinará la respuesta con las distintas áreas y realizará un postmortem del mismo.
• Participación y coordinación transversal con los equipos locales de Ciberinteligencia y Red Team: Coordinación interna y participación para dar una respuesta unificada a amenazas de ciberseguridad.
• Monitorización de amenazas: Búsqueda de posibles amenazas externas, con el fin de anticiparse a su posible materialización.
• Análisis: Investigación y evaluación de amenazas avanzadas.

Nos encantará conocerte si tienes…

• Conocimientos y Experiencia real en respuesta ante incidentes.
• Conocimientos en inteligencia de amenazas: La Cyberkill chain, las TTPs, y el modelado de amenazas.
• Habilidad para la obtención de IoCs de una amenaza y realizar Threat Hunting.
• Experiencia analizando amenazas desconocida (malware, phishing, exploits,etc).
• Conocimientos en Forense:
• Principales artefactos forenses en un sistema Windows y Linux.
• Metodología de adquisición de evidencias forenses.
• Redacción de informes forenses
• Forense en Cloud Azure
• Análisis de Malware: Análisis estático de binarios (PE32 y ELF) y análisis dinámico de binarios.
• Habilidades de programación en Python, C y C++.
• Experiencia en el uso de herramientas de SIEM, XDR y EDR (por ejemplo: Cortex, CrowdStrike, ATP Microsoft, SentinelOne, etc).

¿Qué te vas a encontrar aquí?

• Una empresa exclusivamente de ciberseguridad y muy consolidada, con más de 20 años en el sector, presenciaen más de 35 países y un equipo de casi 700 expertos y no hemos parado de crecer!!
• Estabilidad 100% desde el primer día.
• Compañeros que te ayudarán, te escucharán y te acompañarán en todo momento en tu viaje con nosotros.
• Retos interesantes donde tu trabajo y formación de verdad cuenta.

Esta lista podría más larga, pero es mejor que conozcas los detalles tu mismo en #Evoluciona2

¿Qué te parece?

Si has llegado hasta aquí y leyendo todo esto has pensado que puede sonarte bien, probablemente podría ser este tu sitio.

¡Vente a trabajar con nosotros a una de las mejores empresas de ciberseguridad!

¡APÚNTATE, TE ESTAMOS ESPERANDO!