Somos un grupo francés especializado en ciberseguridad y proyectos de integración con más de 40 años de experiencia, consolidado como líder global en el sector desde 2021. Con presencia en 10 países y más de 1.200 colaboradores a nivel mundial, nuestro objetivo es crear un mundo digital más seguro mediante soluciones innovadoras Nuestro crecimiento se sostiene en una fortaleza clave: la formación y desarrollo continuo de nuestro talento, lo que nos mantiene a la vanguardia en un sector en constante evolución. Pasión por la tecnología Gusto por los retos Determinación para resolver hoy los problemas del mañana Buscamos un/a SOC Analyst L3 especializado/a en Threat Hunting para incorporarse al equipo de uno de nuestros clientes del sector de las infraestructuras. Buscamos un perfil técnico y proactivo, capaz de investigar amenazas que no siempre generan alertas, formular hipótesis de compromiso y convertir los hallazgos en nuevas capacidades de detección. ¿Cuál será tu misión? Como Threat Hunter L3, serás uno de los referentes técnicos del SOC, liderando investigaciones complejas y trabajando de forma proactiva para identificar amenazas, mejorar la visibilidad del entorno y fortalecer las capacidades de detección. Formular y validar hipótesis de Threat Hunting basadas en inteligencia de amenazas, TTPs y gaps de visibilidad. Diseñar y ejecutar campañas de Threat Hunting sobre endpoints, red, identidad y entornos cloud. Analizar grandes volúmenes de telemetría para identificar comportamientos anómalos y amenazas avanzadas. Desarrollar y mejorar reglas de detección mediante Sigma, YARA y reglas de correlación SIEM. Liderar investigaciones complejas y apoyar la respuesta ante incidentes de alta severidad, incluyendo APTs y compromisos avanzados. Realizar análisis de malware y extraer IOCs y patrones de comportamiento.



Trabajar con Threat Intelligence para contextualizar amenazas y adaptar las investigaciones al entorno. Participar en ejercicios de Purple Team junto con equipos ofensivos. Identificar nuevas necesidades de fuentes de datos y mejorar la cobertura y visibilidad del SOC. Actuar como referente técnico y proporcionar mentoría a analistas L1 y L2. Scripting: Python (Pandas) y PowerShell. Análisis de malware: IDA Pro, Ghidra, x64dbg y sandboxing avanzado. Análisis forense: Volatility, KAPE, EnCase y FTK. Reglas de detección: Sigma y YARA. Threat Hunting: MITRE ATT&CK; y metodologías estructuradas como Sqrrl/TaHiTI. Sistemas y redes: sistemas operativos, arquitecturas de red y cloud. Análisis: estadística, ciencia de datos y detección de anomalías. Investigación: APTs, TTPs, análisis forense digital e ingeniería inversa de malware. Capacidad para investigar de forma autónoma y documentar hipótesis, metodología y resultados. Certificaciones y formación Cercanía: accesible, empático y capaz de crear vínculos auténticos.

Experiencia:
crecimiento continuo, compartir conocimiento y cultivar el pensamiento crítico. Confianza: transparencia, ética y cumplimiento de compromisos. Tu carrera con nosotros Proyecto estable y con impacto directo en la estrategia de ciberseguridad del cliente. Programa de retribución versátil con el que podrás disfrutar de tickets restaurante, transporte y, mucho más Modelo de trabajo híbrido: 70% presencial / 30% remoto Banda salarial: 50.000€
- 65.000€ brutos año. Diversidad e Inclusión Estamos orgullosos de nuestros programas de Diversidad e Inclusión. Nuestra verdadera fortaleza está en la diversidad de personas, experiencias y talentos. Por ello, todas nuestras vacantes están abiertas a cualquier persona, sin distinción. Si deseas saber más

sobre nosotros
, nuestras oportunidades de carrera, o cómo podemos trabajar juntos para un mundo digital más seguro, #J-18808-Ljbffr

📌 Analista SOC (Madrid)
🏢 Neverhack Spain
📍 Madrid