Job Description

- Administración de la plataforma SIEM
- Instalar, configurar y mantener herramientas SIEM, gestionar la ingesta y normalización de logs desde múltiples fuentes.
- Crear, ajustar y optimizar reglas de correlación para detectar amenazas.
- Desarrollar casos de uso de seguridad basados en MITRE ATT&CK.;
- Integrar nuevos dispositivos y sistemas al SIEM, validando que los eventos se recojan correctamente.
- Reducir falsos positivos mediante la optimización y tuning de los casos de uso.
- Ajustar reglas y alertas para mejorar la eficacia de detección.
- Automatización de respuestas de seguridad a través de SOAR.
- Diseño de automatizaciones teniendo en cuenta siempre el grado de madurez de nuestros clientes, buscando adaptar los procesos a cada cliente.




- Apoyar a analistas de seguridad en la investigación de alertas.
- Proporcionar contexto y análisis sobre eventos sospechosos.
- Procedimentar playbooks de los casos de usos implementados.

Requisitos Valorables

- Conocimiento profundo de herramientas de SIEM y MDR, como:
- Crowdstrike NGSIEM
- Microsoft Sentinel
- Rapid7

- Experiencia en Respuesta de Incidentes de seguridad
- Conocimiento de la matriz MITRE
- Inglés nivel C1

Titulación Requerida

Grado/licenciatura en ingeniería o carreras tecnológicas. Se valorarán otras titulaciones en función de certificaciones adicionales.

Años de Experiencia

5 años.

#J-18808-Ljbffr

📌 Security Consultant (Madrid)
🏢 Importante grupo
📍 Madrid