Descrizione azienda

THE DIGITAL EVOLUTION COMPANY OF TODAY AND TOMORROW

Progettiamo soluzioni end-to-end per la Digital Evolution gestendone ogni area, grazie alle nostre sei anime tecnologiche: LutechConsulting, LutechSolutions, LutechDigital, LutechCybersecurity, LutechServices e LutechCloud.

Siamo motivati da una passione inesauribile per l’innovazione e una forte determinazione a superare limiti e ostacoli perché il fulcro di ogni nostro successo sono le nostre persone.

In Lutech potrai operare all’interno di una vera community tecnologica, che contribuirai a far crescere e a migliorare con le tue competenze. Troverai un ambiente inclusivo e informale in cui nessuno è un numero e tutti siamo un valore. Diamo importanza alla diversità riconoscendo che la forza di un team risiede nelle esperienze, prospettive e background unici che ogni persona porta con sé.

Posizione

Buscamos un/a Senior Cybersecurity Engineer que se encargue de diseñar, implementar y desarrollar las capacidades de ciberseguridad de la organización. Liderará las operaciones de detección y respuesta, la arquitectura de seguridad en la nube y los ejercicios de seguridad ofensiva, con plena autonomía para tomar decisiones durante incidentes de alta complejidad.

Responsabilidades

- Diseñar y desarrollar la arquitectura de seguridad en la nube, principalmente en entornos de GCP y Google Workspace.
- Liderar las capacidades de detección y respuesta: SIEM, SOAR, estrategia y operaciones de EDR/XDR.
- Definir casos de uso de detección, desarrollar reglas YARA-L/de correlación e impulsar la mejora continua del SOC.
- Gestionar y coordinar incidentes complejos, incluyendo la comunicación con las partes interesadas y las revisiones posteriores a los incidentes.




- Desarrollar y automatizar manuales de respuesta en plataformas SOAR.
- Gestionar programas continuos de exposición y vulnerabilidad en infraestructura y aplicaciones.
- Liderar o supervisar pruebas de penetración, ejercicios de equipo rojo y búsqueda de amenazas.
- Definir estrategias de protección contra phishing, ataques basados en la identidad y relleno de credenciales.
- Establecer estándares, políticas y controles de seguridad adaptados al contexto de los servicios/organismo.
- Orientar a los miembros más jóvenes del equipo e integrar las mejores prácticas de seguridad en los flujos de trabajo de desarrollo.

Requisiti

Requisitos técnicos

- Experiencia demostrada en el diseño y operación de soluciones SIEM, preferiblemente Google Chronicle/SecOps, Splunk o Microsoft Sentinel.
- Experiencia práctica con plataformas SOAR (Google SecOps SOAR, Cortex XSOAR, Splunk SOAR o equivalente).
- Amplio conocimiento de herramientas EDR/XDR y análisis avanzado de endpoints en macOS, Windows y Linux.
- Habilidades avanzadas en detección de amenazas: mapeo MITRE ATT&CK;, búsqueda de amenazas y análisis forense digital.
- Experiencia en la gestión de programas de vulnerabilidades a gran escala (Nessus, Qualys o similar).
- Habilidades en seguridad ofensiva: Burp Suite, Metasploit, técnicas de reconocimiento y explotación.




- Experiencia en seguridad en la nube, preferiblemente en GCP: IAM, VPC, Security Command Center, Cloud Logging, Context-Aware Access.
- Conocimientos avanzados de scripting en Python para automatización, integraciones y análisis de seguridad (BigQuery, API de seguridad).
- Experiencia práctica en respuesta a incidentes y análisis forense digital
- Inglés competente, tanto escrito como hablado (documentación técnica, informes de incidentes, comunicación con clientes internacionales).

Muy valorado

- Certificaciones del sector: CISSP, GCIA, GCIH, OSCP, GREM, Ingeniero Profesional de Seguridad en la Nube de Google.
- Experiencia con programas de inteligencia de amenazas y correlación IOC/TTP.
- Experiencia en entornos multinube o trabajo con Google Workspace como plataforma de identidad corporativa.
- Conocimiento de marcos de seguridad: NIST CSF, ISO 27001, Controles CIS.
- Experiencia en protección de identidad: arquitectura Zero Trust, IAM avanzado, defensa contra phishing AiTM.
- Experiencia con herramientas de orquestación (n8n, Airflow) aplicadas a flujos de trabajo de seguridad.
- Comprensión de los requisitos del RGPD y su aplicación práctica en entornos empresariales que manejan datos confidenciales de clientes.

Altre informazioni

Lutech attua una politica di pari opportunità e accoglie le candidature senza operare alcuna discriminazione in base a razza, religione o convinzioni personali, origine etnica o nazionale, disabilità, età, cittadinanza, stato civile, inclusa convivenza di fatto e unione civile, orientamento sessuale, identità di genere, o qualsiasi altra condizione applicabile tutelata dalla legge.

Candidati per questo annuncio

📌 Senior Cybersecurity Engineer (Madrid)
🏢 Lutech Group
📍 Madrid