Desde Logicalis Spain buscamos incorporar un/a Analista de Seguridad SIEM con experiencia en monitorización, análisis de eventos de seguridad y detección de amenazas, con conocimientos específicos en Threat Intelligence, Threat Hunting y Pentera. La persona se integrará en un servicio de ciberseguridad orientado a la detección, análisis y mejora continua de las capacidades de seguridad del cliente. Funciones principales:
* Monitorización y análisis de eventos y alertas de seguridad a través de plataformas SIEM.
* Investigación y análisis de incidentes de seguridad.
* Creación, ajuste y mejora de reglas de correlación y casos de uso.
* Análisis de falsos positivos y optimización de las capacidades de detección.
* Realización de actividades de Threat Hunting para identificar comportamientos anómalos o amenazas no detectadas por los mecanismos tradicionales.
* Uso y análisis de información de Threat Intelligence, incluyendo IoCs, TTPs y campañas de amenazas.
* Enriquecimiento de alertas e investigaciones con fuentes de inteligencia de amenazas.
* Ejecución y análisis de ejercicios mediante Pentera, identificando posibles vectores de ataque y validando la efectividad de los controles de seguridad.
* Análisis de los resultados obtenidos mediante Pentera y coordinación con los equipos técnicos para la remediación de vulnerabilidades o debilidades identificadas.
* Elaboración de informes técnicos y seguimiento de acciones de mejora.
* Colaboración con equipos SOC, infraestructura, sistemas y seguridad.

Requisitos:




* Experiencia previa trabajando con plataformas SIEM.
* Experiencia en análisis de alertas e incidentes de seguridad.
* Experiencia en Threat Intelligence.
* Experiencia realizando actividades de Threat Hunting.
* Experiencia o conocimientos prácticos en Pentera.
* Conocimiento de IoCs, TTPs y frameworks como MITRE ATT&CK.;
* Conocimientos de redes, sistemas Windows/Linux y tecnologías de seguridad.
* Capacidad para analizar eventos procedentes de diferentes fuentes de seguridad.
* Conocimientos valorables:
* Experiencia con SIEM como Microsoft Sentinel, Splunk, QRadar, Google SecOps, XSIAM o similares.
* Experiencia con EDR/XDR. Conocimiento de herramientas de Threat Intelligence.
* Conocimientos de scripting (Python, PowerShell o similares).
* Experiencia en automatización y SOAR.
* Conocimientos de gestión de vulnerabilidades y técnicas de ataque.
* Certificaciones relacionadas con SOC, SIEM, Blue Team o Threat Hunting. ¿Qué te ofrecemos en Logicalis Spain?
* Modalidad de trabajo 100% en remoto.
* Horario de oficina con jornada intensiva todos los viernes del año, mes de julio y agosto.
* Puesto de trabajo estable. Proyecto continuado de larga duración.
* Posibilidad de acogerse a planes de retribución flexible: Wellbeing, Wellhub, Protegido Médico Privado, Tarjeta Restaurante.
* Formación y certificación continuada en el puesto de trabajo, tanto a nivel tecnológico como de metodologías de trabajo en el sector IT. #J-18808-Ljbffr

📌 Analista SIEM (Marbella)
🏢 Logicalis Group
📍 Marbella