En EY, damos forma al futuro con confianza.
Por favor, lea detenidamente la siguiente descripción del puesto para asegurarse de que encaja con el perfil antes de enviar su solicitud.
Aquí encontrarás más que un trabajo: una oportunidad para crecer, aprender y dejar huella.
Únete a nuestros 7.000 profesionales en España y 15 oficinas y a una red global de 400.000 personas que trabajan cada día para transformar negocios y sociedades.
La oportunidad
En EY, somos una firma global líder en auditoría, consultoría, estrategia y transacciones y servicios legales y fiscales.
Buscamos perfiles que tengan experiencia en Centro de Operaciones de CiberSeguridad (SOC).
Tus principales funciones
- Analizar alertas escaladas por Nivel 1, validar falsos positivos, identificar patrones de ataque y determinar severidad, alcance e impacto potencial.
- Realizar investigación avanzada en SIEM, EDR/XDR, logs de red, identidad, endpoint, cloud, correo, firewall, proxy, IDS/IPS y otras fuentes de telemetría.
- Operar y explotar Splunk SIEM para búsquedas, correlación, análisis de eventos, revisión de reglas, dashboards, evidencias y trazabilidad de investigaciones.
- Participar en la operación de Splunk SOAR, ejecutando playbooks, revisando automatizaciones y proponiendo mejoras en flujos de respuesta.
- Analizar eventos en entornos OT/ICS, considerando particularidades de redes industriales, activos críticos, protocolos industriales, segmentación y limitaciones operativas.
- Elaborar informes de incidente, líneas temporales, evidencias, hipótesis de ataque, recomendaciones de contención, erradicación y recuperación.
- Coordinar escalados con equipos de respuesta, infraestructura, OT, networking,



endpoint, identidad, cloud y responsables de negocio.
- Contribuir a la mejora continua de casos de uso, reglas de correlación, playbooks, runbooks y procedimientos de análisis.
- Participar en hunting, revisión de amenazas, análisis de indicadores de compromiso y contextualización con inteligencia de amenazas.
- Titulado universitario en informática, telecomunicaciones o similares en el ámbito IT.
- Certificaciones de seguridad CISM, CISSP, OSCP, CEH, GPEN, entre otros.
- Experiencia de, al menos, 3 años desarrollando las funciones descritas en proyectos y entornos a nivel internacional.
- Proactivo.
- Dispuesto o habituado al trabajo en equipo de alto desempeño.
- Ganas de aprender y capacidad para responsabilizarse por su formación continua.
Bienestar y beneficios personales
- Wellbeing HUB: incluye políticas y acciones para la salud física (Wellhub) y mental.
- Seguro de Vida y Accidentes.
- Oficina Bankinter con condiciones especiales.
- Plan de Compensación Flexible EY Flex (transporte, formación, tarjeta restaurante, guardería…).
Flexibilidad y conciliación
- Trabajo híbrido y flexibilidad según proyecto.
Desarrollo profesional
- Plan de carrera para potenciar el crecimiento anual dentro de la firma.
- Acompañamiento personalizado: contarás con el apoyo de un Buddy y un Counselor durante toda tu trayectoria.
Cultura y entorno de trabajo
- Trabajo en un entorno dinámico y colaborativo.
- Ocasión de colaborar con equipos globales y multidisciplinares. xqbhyrx
- Ampliación de tu red profesional en un contexto diverso y enriquecedor.
- Acciones de impacto social desde la Fundación EY.
#J-18808-Ljbffr

📌 Analista Ciberseguridad - SOC (Barcelona)
🏢 Ernst & Young Advisory Services Sdn Bhd
📍 Barcelona