14 sep
|
Universia España
|
Madrid
14 sep
Universia España
Madrid
En EY, damos forma al futuro con confianza.
Aquí encontrarás más que un trabajo: una oportunidad para crecer, aprender y dejar huella.
Únete a nuestros 7.000 profesionales en España y 15 oficinas y a una red integral de 400.000 personas que trabajan cada día para transformar negocios y sociedades.
ShapeTheFutureWithConfidence | #EYCareers | #BuildingABetterWorkingWorld
La oportunidad
En EY, somos una firma global líder en auditoría, consultoría, estrategia y transacciones y servicios legales y fiscales.
Buscamos perfiles que tengan experiencia en
Centro de Operaciones de CiberSeguridad (SOC) .
Tus principales funciones
Analizar alertas escaladas por Nivel 1, validar falsos positivos, identificar patrones de ataque y determinar severidad, alcance e impacto potencial.
Realizar investigación avanzada en SIEM, EDR/XDR, logs de red, identidad, endpoint, cloud, correo, firewall, proxy, IDS/IPS y otras fuentes de telemetría.
Operar y explotar Splunk SIEM para búsquedas, correlación, análisis de eventos, revisión de reglas, dashboards,
evidencias y trazabilidad de investigaciones.
Participar en la operación de Splunk SOAR, ejecutando playbooks, revisando automatizaciones y proponiendo mejoras en flujos de respuesta.
Analizar eventos en entornos OT/ICS, considerando particularidades de redes industriales, activos críticos, protocolos industriales, segmentación y limitaciones operativas.
Elaborar informes de incidente, líneas temporales, evidencias, hipótesis de ataque, recomendaciones de contención, erradicación y recuperación.
Coordinar escalados con equipos de respuesta, infraestructura, OT, networking, endpoint, identidad, cloud y responsables de negocio.
Contribuir a la mejora continua de casos de uso, reglas de correlación, playbooks, runbooks y procedimientos de análisis.
Participar en hunting, revisión de amenazas, análisis de indicadores de compromiso y contextualización con inteligencia de amenazas.
Requisitos
Titulado universitario en informática, tel
📌 Analista Ciberseguridad (Madrid)
🏢 Universia España
📍 Madrid