15 oct
|
Var Group España
|
Valladolid
15 oct
Var Group España
Valladolid
Nos encontramos en la búsqueda de un perfil como SOC L3 para que se sume a nuestro SOC, en la sub-área de D&R.; Cual será tu misión? Proporcionar defensa avanzada frente a amenazas de ciberseguridad, realizando liderazgo técnico en la gestión y resolución de alertas e incidentes críticos, así como llevar a cabo análisis profundo de amenazas * Grado en Ingeniería Informática, Telecomunicaciones, o estudios equivalentes. * Certificaciones valoradas: GCIA, GCIH, CISSP o similares * Mínimo 5 años de experiencia en equipos de ciberseguridad. Idóneo mínimo 2 años como L3. * Sólidos conocimientos en análisis de logs, correlación de eventos y detección de amenazas. * Conocimientos en análisis de malware * Conocimiento y capacidad de análisis en herramientas EDR * Manejo avanzado de herramientas SIEM (Sentinel y DEVO) * Experiencia operativa en soluciones SOAR (GoogleSecOps SOAR) * Conocimientos de scripting para automatización de tareas y de herramientas de CTI (MISP, Cynet, etc) * Conocimiento de entornos Windows,
Linux y arquitecturas de red empresariales * Experiencia en entornos cloud ¿Qué retos y tareas puedes encontrar en este puesto? Gestión de incidentes: * Liderar la investigación y resolución de incidentes de seguridad * Coordinar acciones de contención, erradicación y recuperación en colaboración con los equipos internos del cliente. * Generar informes donde se documente el incidente y lecciones aprendidas Mejora continua de herramientas y procesos: * Participar en la detección de mejoras de reglas de detección y casos de uso para las distintas herramientas del SOC (SIEM, SOAR, EDRs…) * Identificar y realizar mejoras avanzadas en procedimientos de actuación. Análisis Técnico de Amenazas: * Realizar investigaciones técnicas profundas y avanzadas de eventos y/o alertas de seguridad escalados desde niveles inferiores. * Correlacionar actividades sospechosas con el framework MITRE ATT&CK; para la correcta categorización y detección de patrones de ataque y amenazas avanz
📌 SOCEngineer (Valladolid)
🏢 Var Group España
📍 Valladolid