Threat Hunter L3: Analista SOC Senior & Mentor

NEVERHACK Spain; Madrid; Hybrid; EUR 50.000 - 65.000; Vollzeit

Benefits dieser Stelle

Tickets restaurante

Transporte

Zusammenfassung

NeverHack Spain busca un SOC Analyst L3 especializado en Threat Hunting para incorporarse al equipo de uno de sus clientes del sector infraestructuras. Buscamos un perfil técnico y proactivo capaz de investigar amenazas sin alertas, formular hipótesis de compromiso y convertir hallazgos en capacidades de detección.

Como Threat Hunter L3, serás referente técnico del SOC, liderando investigaciones y fortaleciendo la detección.

Qualifikationen

• Formación o certificaciones en ciberseguridad o campos afines.
• Experiencia en hunting y respuesta ante incidentes.
• Conocimiento de marcos como MITRE ATT&CK.

Aufgaben

• Formular y validar hipótesis de Threat Hunting basadas en inteligencia de amenazas, TTPs y gaps de visibilidad.
• Diseñar y ejecutar campañas de Threat Hunting sobre endpoints, red, identidad y entornos cloud.
• Analizar grandes volúmenes de telemetría para identificar comportamientos anómalos y amenazas avanzadas.
• Desarrollar y mejorar reglas de detección mediante Sigma, YARA y reglas de correlación SIEM.
• Liderar investigaciones complejas y apoyar la respuesta ante incidentes de alta severidad, incluyendo APTs y compromisos avanzados.
• Realizar análisis de malware y extraer IOCs y patrones de comportamiento.
• Trabajar con Threat Intelligence para contextualizar amenazas y adaptar las investigaciones al entorno.
• Participar en ejercicios de Purple Team junto con equipos ofensivos.
• Identificar nuevas necesidades de fuentes de datos y mejorar la cobertura y visibilidad del SOC.
• Actuar como referente técnico y proporcionar mentoría a analistas L1 y L2.
• Scripting: Python (Pandas) y PowerShell.
• Análisis de malware: IDA Pro, Ghidra, x64dbg y sandboxing avanzado.
• Análisis forense: Volatility, KAPE, EnCase y FTK.
• Reglas de detección: Sigma y YARA.
• Threat Hunting: MITRE ATT&CK y Sqrrl/TaHiTI.
• Sistemas y redes: OS, redes y cloud.
• Análisis: estadística, ciencia de datos y detección de anomalías.
• Investigación: APTs, TTPs, análisis forense digital e ingeniería inversa de malware.
• Capacidad para investigar de forma autónoma y documentar hipótesis, metodología y resultados.

Kenntnisse

Threat Hunting

Threat Intelligence

Incident Response

Python

PowerShell

Sigma

YARA

Malware Analysis

Forensic Analysis

MITRE ATT&CK

SOC Operations

Tools

IDA Pro

Ghidra

x64dbg

Volatility

KAPE

EnCase

FTK

Jobbeschreibung

NeverHack Spain busca un SOC Analyst L3 especializado en Threat Hunting para incorporarse al equipo de uno de sus clientes del sector infraestructuras. Buscamos un perfil técnico y proactivo capaz de investigar amenazas sin alertas, formular hipótesis de compromiso y convertir hallazgos en capacidades de detección.

Como Threat Hunter L3, serás referente técnico del SOC, liderando investigaciones y fortaleciendo la detección.