Cybersecurity Incident Handler L3

Babel; United States; On-site; USD 110,000 - 170,000; Full time

Benefits offered by this job

Vacaciones por puntos

Teletrabajo

Formación

Seguro médico y de vida

Job summary

BABEL es una consultora tecnológica multinacional que busca un/a Cybersecurity Incident Handler L3 para un puesto 100% remoto. Liderarás la respuesta a incidentes, threat hunting y análisis de malware, trabajando en un entorno SOC multicliente 24/7.

Se valorará formación en Informática/Ciberseguridad y al menos 5 años de experiencia; inglés mínimo B2. Ofrecemos desarrollo profesional, flexibilidad, teletrabajo, seguro médico y vida, y un entorno innovador.

Qualifications

• 5 años o más de experiencia en SOC, respuesta ante incidentes u operaciones de ciberseguridad.
• Experiencia liderando un entorno 24/7/365.
• Conocimiento profundo del ciclo de vida de Ciber incidentes en un SOC multicliente.

Responsibilities

• Monitorización de Seguridad y Respuesta ante Incidentes.
• Liderar la investigación y respuesta ante incidentes críticos de seguridad.
• Realizar threat hunting y análisis forense.
• Analizar registros, tráfico de red y telemetría de endpoints.
• Gestionar incidentes escalados por los equipos L1 y L2 del SOC.
• Coordinar las actividades de contención, erradicación y recuperación.
• Realizar análisis de causa raíz (RCA) de los incidentes de seguridad. Gestión de Operaciones del SOC.
• Desarrollar y mejorar los SOP, runbooks y playbooks del SOC.
• Desarrollar reglas de detección y estrategias alineadas con MITRE ATT&CK.
• Realizar threat hunting proactivo.
• Supervisar eventos de seguridad en AWS, Azure, GCP y Kubernetes/OpenShift.
• Apoyar el cumplimiento de ISO 27001, PCI DSS, SOC 2, HIPAA, DPDP y CERT-In.

Skills

Monitorización de Seguridad

Respuesta ante Incidentes

Threat hunting

Análisis de malware

Análisis forense

Ingeniería de detección

Seguridad cloud

Gestión del cumplimiento normativo

Python

PowerShell

Bash

TCP/IP

Education

Grado universitario en Informática o Ciberseguridad

Master en Ciberseguridad

Tools

SIEM

EDR/XDR

SOAR

IDS/IPS

WAF

DLP

Seguridad de correo

AWS

Azure

GCP

Kubernetes/OpenShift

Job description

We areOne Team. Wemake it happen. We are Unstoppable.

BABEL es una consultora tecnológica multinacional especializada en aplicar sus servicios y conocimiento tecnológico en los procesos de aceleración digital de sus clientes, grandes empresas y organismos públicos.

¿Cuál es nuestro plan estratégico?

¡Miramos hacia el futuro! Nuestroplan estratégico Hiperespacio 2029 promete ser un viaje emocionante, lleno de oportunidades para crecer y desarrollarse profesionalmente. Alcanzar 1000 millones de facturación, un reto que estamos seguros de que con la colaboración y el talento de nuestra gente, será otra historia de éxito que escribiremos juntos y juntas.

¿Qué buscamos?

¿Listo para un desafío profesional que marcará la diferencia? Estamos buscando ampliar nuestro equipo deCiberseguridad con un/a nuevo compañer@ comoCybersecurity Incident Handler L3 en modalidad 100% remote .

¿Qué harás en BABEL?

• Monitorización de Seguridad y Respuesta ante Incidentes
• Liderar la investigación y respuesta ante incidentes críticos de seguridad y ciberamenazas.
• Realizar actividades avanzadas de threat hunting y análisis forense.
• Analizar registros, tráfico de red, comportamiento de malware y telemetría de endpoints
• Gestionar los incidentes escalados por los equipos L1 y L2 del SOC.
• Coordinar las actividades de contención, erradicación y recuperación.
• Realizar análisis de causa raíz (RCA) de los incidentes de seguridad. Gestión de Operaciones del SOC
• Desarrollar y mejorar los procesos, procedimientos operativos estándar (SOP), guías operativas (runbooks) y planes de respuesta (playbooks) del SOC.
• Desarrollar reglas de detección personalizadas y estrategias de detección alineadas con MITRE ATT&CK.
• Realizar actividades proactivas de threat hunting.
• Supervisar eventos de seguridad en entornos AWS, Azure, GCP y Kubernetes/OpenShift.
• Apoyar el cumplimiento de ISO 27001, PCI DSS, SOC 2, HIPAA, DPDP y las directrices de CERT-In.

Si quieres crecer profesionalmente y te apasiona el mundo de la ciberseguridad.. ¡Sigue leyendo!

Lo que buscamos en ti

Formación: Grado universitario en Informática, Ciberseguridad, Tecnologías de la Información o un campo relacionado. Se valorará Master en Cibersguridad.

Experiencia:

• 5 años o más de experiencia en SOC, respuesta ante incidentes u operaciones de ciberseguridad.
• Experiencia liderando un entorno 24/7/365.
• Profundo conocimiento del ciclo de vida de Ciber incidentes en un SOC multicliente.

Competencias técnicas :

• Plataformas SIEM, EDR/XDR, SOAR, IDS/IPS, WAF, DLP y seguridad del correo electrónico
• conocimientos de TCP/IP, DNS, VPN, firewalls, Active Directory y seguridad en Linux y Windows
• programación y automatización mediante Python, PowerShell y Bash

Competencias funcionales:

• Threat hunting
• análisis de malware
• análisis forense
• ingeniería de detección
• seguridad cloud
• gestión del cumplimiento normativo y supervisión de KPI del SOC

Competencias personales:

• Gran capacidad analítica
• de resolución de problemas
• liderazgo y comunicación
• así como habilidad para presentar información ante la alta dirección

Presencialidad: 100% remoto.

Certificaciones valorables: CEH, CHFI, CISSP, CISM, CompTIA Security+, Splunk Certified, Certified SOC Analyst (CSA) y CCSP.

Idiomas

• Nivel inglés B2 o superior

¿Qué ofrecemos?

Babel, the great way to achieve the success.

¿Quieres formar parte de un equipo en expansión, comprometido e innovador que hace historia cada día? En Babel te acompañamos en tu camino hacia el éxito. Creemos en el talento de las personas y lo queremos potenciar ofreciéndote un gran entorno de trabajo basado en la colaboración y la solidaridad.

Trabajar en Babel es mucho más que trabajar en una empresa, es unirse a un equipo de personas con una misión compartida y a un modelo de compañía centrado en valores.

Además,

• Apostamos por la flexibilidad laboral-personal. (Sistema de vacaciones por puntos, teletrabajo y flexibilidad).
• Invertimos en la formación de nuestros Babelievers.
• Invertimos en tu salud física y emocional. (Seguro Médico Privado/ Seguro de vida, entrenador personal y programa de wellbeing).
• Invertimos también en tu tiempo libre (Actividades en la naturaleza, campeonatos deportivos, suscripción a plataforma streaming (por Ej. Netflix)
• Participamos del crecimiento de la compañía y reconocemos la participación de cada persona (Bono de Beneficios).
• Ponemos foco en trabajar con últimas tecnologías y proyectos innovadores, pero sobre todo, acompañamos a la transformación digital y acercamos la tecnología a la sociedad.

¿Aceptas el desafío? ¡Te esperamos!

En cumplimiento de la normativa vigente en materia de protección de datos te informamos que el responsable de tus datos personales es GRUPO BABEL (consultar empresas en la política de privacidad), y los utilizará para gestionar tus procesos de selección, tanto actuales como futuros y el resto de finalidades descritas en la web. Este tratamiento está basado en el consentimiento del candidato. Los datos personales recabados no serán en ningún caso cedidos a terceros salvo por obligaciones legales expresas. Puedes ejercer los derechos que te asisten sobre protección de datos en la dirección [e-mail]. Toda la información sobre política de privacy en nuestra web.