Analista de Ciberseguridad N2 (SIEM)
\n
La descripción completa del puesto cubre todas las habilidades asociadas, la experiencia previa y cualquier cualificación que se espera que tengan los solicitantes.
\n
¡Únete a una empresa del sector tecnológico con presencia en áreas clave como Defensa, Ciberseguridad e Ingeniería, en pleno crecimiento y con proyectos de alto impacto.
\n
Buscamos un/a Analista de Ciberseguridad N2 para incorporarse a un proyecto estratégico dentro de nuestra unidad de negocio de Ciberseguridad en nuestro SOC.
\n
¿Qué harás en tu día a día?
\n
- Investigación y resolución de incidentes: Analizar en profundidad las alertas generadas por el SIEM, identificar las amenazas y llevar a cabo las acciones necesarias para mitigarlas y eliminarlas.
- Gestión del SIEM: Configurar, monitorear y optimizar la plataforma SIEM para garantizar una detección temprana de amenazas y una respuesta efectiva.
- Soporte técnico especializado: Asistir a los usuarios y equipos en la resolución de problemas relacionados con la seguridad de la información, como el acceso a sistemas, la configuración de firewalls y la implementación de medidas de seguridad.
- Documentación: Mantener actualizada la documentación técnica y los procedimientos operativos estándar relacionados con la seguridad.
- Colaboración con otros equipos: Trabajar en estrecha colaboración con los equipos de seguridad, redes y sistemas para garantizar una respuesta coordinada ante incidentes.
- Correlación de eventos avanzados: Análisis de amenazas, mejoras y optimización en las reglas de detección, creación y optimización de playbooks, apoyo a la respuesta ante incidentes
\n
¿Qué buscamos en ti?
\n
- Grado Superior en Administración de Sistemas Informáticos o similares.
- Experiencia profesional de 2-3 años en la configuración, gestión y análisis de datos en plataformas SIEM como Splunk, QRadar, Wazuh, Elastic u otros SIEM comerciales.
- Conocimiento en seguridad de la información, protocolos de red, vulnerabilidades comunes y mejores prácticas de seguridad
- Se valorará el dominio de lenguajes de scripting como Python o PowerShell para automatizar tareas y desarrollar herramientas de análisis
- Conocimiento de herramientas de seguridad como IDS/IPS, EDR, WAF, CASB, etc.
- Se valorará certificaciones como CISSP, CISA, OSCP, CISM, CISA o certificaciones de fabricantes (Palo Alto, Fortinet, Splunk …)
\n
¿Por qué unirte a nosotros?
\n
- Contrato fijo. xugodme
- Jornada completa de lunes a jueves de 8:30 a 18:00. Los viernes y verano salimos a las 15:00.
- Modelo de teletrabajo híbrido con 2 días de teletrabajo a la semana.
- Ubicación: Rivas-Vaciamadrid (Madrid)