Cybersecurity Engineer
Cybersecurity

Dins del domini CYBER, t’incorporaràs a l’equip de Detect, Response & Recovery, responsable de la detecció, investigació i resposta davant d’amenaces de ciberseguretat.

Participaràs en la construcció de capacitats avançades de monitorització i resposta, contribuint a protegir l’organització davant d’amenaces cada vegada més sofisticades mitjançant automatització, intel·ligència i anàlisi avançada.

Com serà el teu dia a dia…

• Dissenyar capacitats de detecció per al SOC, definint casos d’ús, regles i models de detecció d’amenaces.
• Implantar solucions SOC (SIEM, XDR i SOAR), configurant i integrant eines de monitorització, correlació i automatització.
• Desenvolupar i millorar capacitats de detecció avançada davant d’amenaces reals, incorporant TTPs i fonts de threat intelligence.
• Dissenyar i implementar playbooks i processos de resposta a incidents.
• Realitzar activitats de Threat Hunting per identificar amenaces de manera proactiva mitjançant anàlisi avançada.
• Impulsar l’automatització i l’orquestració de processos mitjançant plataformes SOAR i agents, millorant l’eficiència operativa.
• Integrar les capacitats del SOC amb l’ecosistema de seguretat de l’organització: identitat, xarxa, cloud, endpoints i dades.

Requisits i competències clau

• Formació en Enginyeria Informàtica, Telecomunicacions o disciplines afins.
• Experiència en operacions de ciberseguretat, SOC o equips Blue Team.
• Coneixements de SIEM, XDR, SOAR i plataformes de monitorització de seguretat.
• Experiència en detecció d’amenaces i anàlisi d’incidents de seguretat.
• Coneixement de MITRE ATT&CK, Threat Intelligence i Threat Hunting.
• Capacitat d’automatització mitjançant scripting i/o eines d’orquestració.
• Pensament analític, orientació a la resolució de problemes i a la millora contínua.