Nos encontramos en la búsqueda de un perfil como SOC L3 para que se sume a nuestro SOC, en la sub-área de D&R.;

✨ Cual será tu misión?

Proporcionar defensa avanzada frente a amenazas de ciberseguridad, realizando liderazgo técnico en la gestión y resolución de alertas e incidentes críticos, así como llevar a cabo análisis profundo de amenazas ?️

? ¿Qué buscamos?

- Grado en Ingeniería Informática, Telecomunicaciones, o estudios equivalentes.
- Certificaciones valoradas: GCIA, GCIH, CISSP o similares
- Mínimo 5 años de experiencia en equipos de ciberseguridad. Ideal mínimo 2 años como L3.
- Sólidos conocimientos en análisis de logs, correlación de eventos y detección de amenazas.
- Conocimientos en análisis de malware
- Conocimiento y capacidad de análisis en herramientas EDR
- Manejo avanzado de herramientas SIEM (Sentinel y DEVO)
- Experiencia operativa en soluciones SOAR (GoogleSecOps SOAR)
- Ingles: B2+ (Be prepared to talk ?)

? Nice-to-have:
- Conocimientos de scripting para automatización de tareas y de herramientas de CTI (MISP, Cynet, etc)
- Conocimiento de entornos Windows, Linux y arquitecturas de red empresariales

- Experiencia en entornos cloud

? ¿Qué retos y tareas puedes encontrar en este puesto?

Gestión de incidentes

- Liderar la investigación y resolución de incidentes de seguridad
- Coordinar acciones de contención, erradicación y recuperación en colaboración con los equipos internos del cliente.
- Generar informes donde se documente el incidente y lecciones aprendidas

Mejora continua de herramientas y procesos:
- Participar en la detección de mejoras de reglas de detección y casos de uso para las distintas herramientas del SOC (SIEM, SOAR, EDRs…)
- Identificar y realizar mejoras avanzadas en procedimientos de actuación.

Análisis Técnico de Amenazas




- Realizar investigaciones técnicas profundas y avanzadas de eventos y/o alertas de seguridad escalados desde niveles inferiores.
- Correlacionar actividades sospechosas con el framework MITRE ATT&CK; para la correcta categorización y detección de patrones de ataque y amenazas avanzadas.
- Identificar, categorizar y mitigar campañas de amenazas persistentes (APTs), o elementos que pudieran indicar la presencia de las mismas.

Coordinación y Mentoría
- Proporcionar soporte técnico a analistas L1 y L2, incluyendo revisión de casos y asesoramiento técnico.

? ¿Qué ofrecemos?
- Tipo de contrato: a tiempo completo.
- Ubicación: remoto desde cualquier parte de España.
- Modalidad de trabajo: 100% remoto o hibrido desde Madrid/Barcelona.
- Participación en un proyecto creativo, donde puedes aportar tu talento de forma autónoma y dinámica ?
- Oportunidades de crecimiento profesional de forma rápida, en función del desarrollo del mercado.

¿Crees que tienes lo que buscamos? Apply now ? Now that I've applied, what's next? ?

1️⃣ Filtrado de solicitudes - Revisaremos tu perfil.

2️⃣ Phone Screening/Entrevista Talent - Si pasas el primer filtro, tendremos una entrevista por teams para indagar un poco más sobre tu perfil, culture fit y check del ingles.

3️⃣ Entrevista Técnica - Con el equipo para evaluar tus conocimientos más técnicos asociados al rol.

4️⃣Fase final: solicitaremos tu vida laboral y/o referencias personales para corroborar la información suministrada.

Valoramos positivamente las solicitudes de personas con certificado de discapacidad igual o mayor al 33%, en cumplimiento de la legislación vigente, Ley General de Derechos de las Personas con Discapacidad y de su inclusión social (LGD). Igualmente, en nuestro objetivo de invertir la tónica de nuestro sector y fomentar el equilibro en nuestro equipo, animamos a potenciales candidatas a aplicar a nuestra vacante para que podamos considerar el mayor número de candidaturas de este género*

📌 SOCEngineer (Zaragoza)
🏢 Var Group Iberia
📍 Zaragoza