Publicación de empleo externa Misión

Garantizar la resiliencia y la eficacia de las operaciones de ciberseguridad mediante el análisis, coordinación, supervisión y validación continua de las acciones, evaluando riesgos y asegurando el cumplimiento normativo, manteniendo una visión transversal en todos los campos de la ciberseguridad.

Protección activa de la infraestructura e información de la compañía mediante el análisis avanzado de alertas de seguridad, investigación y contención de incidentes, coordinación de respuesta ante amenazas y optimización continua de los controles de detección y monitorización operativa.

Funciones

- Gestión de alertas y triage avanzado: Monitorizar, analizar y validar eventos de seguridad generados por las plataformas de detección (SIEM, EDR/XDR, WAF, etc)
- Investigación de incidentes: Realizar la investigación técnica inicial y detallada de incidentes de ciberseguridad, determinando el alcance, vector de entrada e impacto en sistemas corporativos e híbridos.
- Contención y remediación: Supervisar y validar las acciones inmediatas de contención ante amenazas detectadas (aislamiento de endpoints, bloqueo de IOCs, revocación de credenciales) y coordinar la ejecución de los planes de mitigación.
- Análisis y gestión de vulnerabilidades: Evaluar hallazgos técnicos en herramientas de gestión de exposición priorizando parches y remediaciones según el nivel de riesgo.
- Supervisión y optimización de reglas de detección: Validar el correcto funcionamiento de las plataformas de seguridad y colaborar estrechamente en el ajuste de configuraciones,



desarrollo de casos de uso y optimización de reglas de correlación para reducir falsos positivos y mejorar tiempos de respuesta (SLA/SLO).
- Threat Hunting e Inteligencia de Amenazas: Aplicar indicadores de compromiso (IoCs) y técnicas del marco MITRE ATT&CK; para la identificación proactiva de anomalías no detectadas por reglas automáticas.
- Mantenimiento de Playbooks y procedimientos: Documentar e impulsar la actualización continua de procedimientos operativos estándar y flujos de automatización.

Requisitos
- - Formación: Grado/Ingeniería en Informática, Telecomunicaciones o ramas tecnológicas equivalentes.

- Formación complementaria: Deseable Formación de posgrado o Máster en Ciberseguridad y certificaciones profesionales. Conocimiento de bastionado de sistemas y arquitectura defensiva.

- Conocimientos específicos: Supervisión operativa de herramientas SIEM/SOAR y soluciones EDR/XDR, así como la validación de sus configuraciones en colaboración con terceros. Técnicas de análisis de malware inicial, triaje forense de logs y alineación con marcos de ataque (MITRE ATT&CK;). Conocimientos en securización e investigación de alertas en entornos Cloud e híbridos, redes y gestión de identidades (IAM/PAM).

- Idiomas: Inglés nivel B2.

- Experiencia: Mínimo de 3 a 5 años en roles de Operaciones de Ciberseguridad (SOC N2), Respuesta a Incidentes o Seguridad Defensiva SecOps. Experiencia demostrable en investigación de alertas, gestión y contención de incidentes de seguridad y aplicación de playbooks de respuesta.

- Competencias corporativas: Capacidad analítica y de resolución, alta orientación a resultados, comunicación efectiva, adaptabilidad al cambio y trabajo en equipo.

📌 Técnica/o de ciberseguridad de operaciones - Madrid
🏢 3000 - PreZero España
📍 Madrid