Cybersecurity Engineer
Cybersecurity

Dentro del dominio CYBER, te incorporarás al equipo de Detect, Response & Recovery, responsable de la detección, investigación y respuesta frente a amenazas de ciberseguridad.

Participarás en la construcción de capacidades avanzadas de monitorización y respuesta, contribuyendo a proteger la organización frente a amenazas cada vez más sofisticadas mediante automatización, inteligencia y análisis avanzado.

Cómo será tu día a día…

• Diseñar capacidades de detección para el SOC, definiendo casos de uso, reglas y modelos de detección de amenazas.
• Implantar soluciones SOC (SIEM, XDR y SOAR), configurando e integrando herramientas de monitorización, correlación y automatización.
• Desarrollar y mejorar capacidades de detección avanzada frente a amenazas reales, incorporando TTPs y fuentes de threat intelligence.
• Diseñar e implementar playbooks y procesos de respuesta a incidentes.
• Realizar actividades de Threat Hunting para identificar amenazas de forma proactiva mediante análisis avanzado.
• Impulsar la automatización y orquestación de procesos mediante plataformas SOAR y agentes, mejorando la eficiencia operativa.
• Integrar las capacidades del SOC con el ecosistema de seguridad de la organización: identidad, red, cloud, endpoints y datos.

Requisitos y competencias clave

• Formación en Ingeniería Informática, Telecomunicaciones o disciplinas afines.
• Experiencia en operaciones de ciberseguridad, SOC o equipos Blue Team.
• Conocimientos de SIEM, XDR, SOAR y plataformas de monitorización de seguridad.
• Experiencia en detección de amenazas y análisis de incidentes de seguridad.
• Conocimiento de MITRE ATT&CK, Threat Intelligence y Threat Hunting.
• Capacidad de automatización mediante scripting y/o herramientas de orquestación.
• Pensamiento analítico, orientación a la resolución de problemas y mejora continua.