TTech_TH-Especalista en Deteccion Transversal

TN Spain; España; Híbrido; EUR 30.000 - 60.000; Jornada completa

Descripción de la vacante

Una empresa innovadora busca un profesional en ciberseguridad para colaborar en la identificación de requisitos especiales y generar informes técnicos. La posición implica trabajar con herramientas de detección y participar en ejercicios de Purple Team, además de involucrarse en el scouting tecnológico y la evaluación de nuevas herramientas. Se ofrece un entorno dinámico y multidisciplinario, con un modelo híbrido de teletrabajo y un atractivo paquete de beneficios sociales. Si tienes pasión por la ciberseguridad y deseas contribuir a un equipo colaborativo, esta es tu oportunidad.

Servicios

Medidas de conciliación y flexibilidad horaria

Formación continua y certificaciones

Modelo híbrido de teletrabajo

Atractivo paquete de beneficios sociales

Excelente ambiente de trabajo dinámico

Formación

• Más de 2 años de experiencia en ciberseguridad y análisis de ataques.
• Conocimientos en herramientas de detección y generación de informes técnicos.

Responsabilidades

• Colaborar con propietarios de servicios para abordar requerimientos especiales.
• Generar informes técnicos y extraer datos para auditorías.

Conocimientos

Ciberseguridad

Análisis de ataques

Extracción de datos

Colaboración en ejercicios Purple Team

Generación de informes técnicos

Manejo de herramientas de detección (NDR, EDR, SIEM)

Dominio del inglés

Educación

Ciclo formativo de grado superior en sistemas informáticos

Titulación en informática o telecomunicaciones

Postgrado o Máster en informática

Herramientas

Google Chronicle

Google Colab

JIRA

Demisto

Descripción del empleo

Tu misión será colaborar estrechamente con los propietarios de los servicios (Service Owners) y las operaciones de servicios (Service Operations) para identificar y abordar requerimientos especiales. Además, te ocuparás de la generación de informes técnicos y ejecutivos, la extracción de datos para auditorías, y la creación de documentación específica fuera del ámbito habitual de los servicios.

También podrías involucrarte en el scouting tecnológico y en la evaluación de nuevas herramientas o mejoras para los servicios existentes.

Tu día a día:

• Colaboración con otros servicios como por ejemplo para la realización de ejercicios Purple Team, Defense Readiness, etc. bajo petición del Service Operations o Service Owner.
• Generación de informes técnicos/ejecutivos.
• Extracción de datos para evidencias de auditoría interna/externa, control interno, etc.
• Generación de documentación extraordinaria y puntual fuera del BAU del servicio.
• Apoyo a service operations en scouting, obtención de datos para el mismo y generación de datos para las pruebas a realizar.

Experiencia:

• +de 2 año en ciberseguridad.
• Amplia experiencia en ciberseguridad, análisis de ataques, y un conocimiento profundo de las técnicas empleadas por actores avanzados (APT).
• Colaboración con herramientas utilizadas en los servicios de detección (NDR, EDR y SIEM) y en la generación de informes técnicos y ejecutivos.
• Manejo de orquestadores y soluciones de ticketing para la mejora de procesos.
• Tecnologías utilizadas actualmente: Google Chronicle, Google Colab (cuadernos Jupyter).
• Funciones a alto nivel: búsquedas, correlación, análisis de campos disponibles que permitan construir los Casos de Uso y volcado de información disponibles en la plataforma.
• Tecnologías utilizadas actualmente: JIRA.
• Funciones a alto nivel: creación, atención y gestión de los tickets asociados a la operativa de los servicios.
• Tecnologías utilizadas actualmente: Demisto.
• Funciones a alto nivel: definición, documentación, solicitud, revisión y ajuste de los Playbooks. Soporte a incidencias en los Playbooks.

Necesario:

• Ciclo formativo de grado superior sistemas informáticos, informática y/o comunicaciones, o Titulación grado medio o superior en informática y/o telecomunicaciones, o Postgrado o Máster en informática, ciencias forenses y/o telecomunicaciones.
• Disponer de conocimientos en la realización de ejercicios de Purple Team, Defense Readiness, y en la extracción y manejo de datos para auditorías internas o externas, así como experiencia en el scouting tecnológico y evaluación de nuevas herramientas.

Conocimientos técnicos:

• Valoraremos conocimientos técnicos en ciberseguridad, análisis de ataques, herramientas de detección de seguridad, y habilidades para la creación de informes técnicos y ejecutivos.
• Necesario: Se requiere dominio del inglés, tanto hablado como escrito, con capacidad para comprender y generar documentación técnica, participar en reuniones y colaborar eficazmente con equipos internacionales.
• Medidas de conciliación y flexibilidad horaria.
• Formación continua y certificaciones.
• Modelo híbrido de teletrabajo.
• Atractivo paquete de beneficios sociales.
• Excelente ambiente de trabajo dinámico y multidisciplinar.