Threat Hunter: Cazador Proactivo de Amenazas

S2 Grupo; Madrid; Sur place; EUR 55 000 - 85 000; Plein temps

Résumé du poste

S2 Grupo busca un/a Especialista en Threat Hunting para unirse al equipo de seguridad. Identificará amenazas proactivamente, monitorizando eventos de red y sistemas, y colaborará con equipos para mejorar detección y respuesta.

Se valorará experiencia en redes, entornos cloud y OS, programación en Python y C/C++, y conocimiento de malware y técnicas de evasión. Certificaciones como OSCP/CEH serán bienvenidas; se priorizará perfil con experiencia en EDR/SIEM.

Qualifications

• Formación superior en Informática o Telecomunicaciones.
• Experiencia sólida en ciberseguridad, con énfasis en threat hunting.
• Conocimientos avanzados en redes, entornos cloud y sistemas operativos.
• Habilidades en programación: Python y C/C++.
• Conocimientos de malware, técnicas de evasión y TIC de seguridad.
• Certificaciones valoradas: OSCP, CEH, GCFA, CISA, CISM.

Responsabilités

• Realizar investigaciones proactivas para detectar y analizar amenazas mediante monitorización de eventos.
• Colaborar con equipos de seguridad para mejorar detección, respuesta ante incidentes y mitigación de riesgos.
• Desarrollar y mantener reglas y tácticas de threat hunting para mejorar la detección.
• Analizar IoCs, TTPs y patrones de comportamiento para identificar amenazas emergentes.
• Evaluar la postura de seguridad y recomendar mejoras basadas en inteligencia de amenazas.
• Aplicar conocimientos de MITRE ATT&CK, Threat Intelligence y Respuesta ante Incidentes.

Connaissances

Python

C/C++

Redes

Cloud

Sistemas operativos

Threat hunting

MITRE ATT&CK

Formation

Titulación Superior en Informática o Telecomunicaciones

Outils

Cortex

CrowdStrike

Microsoft Defender ATP

SentinelOne

Description du poste

S2 Grupo busca un/a Especialista en Threat Hunting para unirse al equipo de seguridad. Identificará amenazas proactivamente, monitorizando eventos de red y sistemas, y colaborará con equipos para mejorar detección y respuesta.

Se valorará experiencia en redes, entornos cloud y OS, programación en Python y C/C++, y conocimiento de malware y técnicas de evasión. Certificaciones como OSCP/CEH serán bienvenidas; se priorizará perfil con experiencia en EDR/SIEM.