En Evolutio somos expertos en ciberseguridad y estamos buscando ampliar nuestro equipo de modelado de amenazas. Trabajamos en la vanguardia de la detección y respuesta, operando con un modelo de roles especializados que colaboran entre sí para proteger los entornos más exigentes. Nuestro equipo se encarga de todo el ciclo de vida de la detección de amenazas, dividiendo nuestras fuerzas en cuatro grandes pilares:
• Diseño y Modelado: Diseñar, definir y mantener la lógica de la detección de amenazas en ecosistemas híbridos (SIEM/XDR/etc.). Se encargará de identificación de fuentes de datos y eventos necesarios, y del diseño de las correlaciones para una detección optima generando fichas descriptiva de los modelos y definen los pasos que debe realizar los analista el SOC para realizar la investigación.
• Implementación y Administración: Administración integral de nuestras plataformas principales (Google SecOps y Palo Alto XSIAM) y despliegue de los casos de uso definidos.
• Automatización y Respuesta: Configuración, explotación y automatización de flujos de trabajo utilizando plataformas SOAR (Google SecOps SOAR y Cortex XSOAR integrado en XSIAM) con la documentación generada durante el diseño y modelado de los casos de uso
• Ingeniería de Datos de Seguridad (Ingesta y ETL): Integración de nuevas fuentes de log, desarrollo de parsers, normalización de datos (UDM / XDM), filtrado de ruido y monitorización de la salud de los flujos de información. No buscamos un "unicornio" que domine a la perfección todas las áreas.



Buscamos a un/a candidato/a candidato/a que sea experto/a en al menos uno de estos cuatro pilares y, sobre todo, que tenga una gran predisposición para aprender, aportar y trabajar en conjunto con el resto de especialistas del equipo. Requisitos principales:
• Experiencia sólida y nivel experto en al menos uno de nuestros roles: Ingesta/ETL, Modelado de amenazas, Implementación SIEM, o Automatización SOAR.
• Conocimientos demostrables en Google SecOps y/o Palo Alto XSIAM. Se valoraran las certificaciones en dichas plataformas
• Mentalidad de equipo, proactividad y ganas de formarse de manera cruzada en el resto de las disciplinas del grupo. Se valorará positivamente
• Experiencia previa trabajando como Analista de Ciberseguridad (SOC/CERT), conocimientos del framework MITRE ATT&CK; y lenguajes de programación (YARA-L, XQL) para la creación de reglas y playbooks.
• Conocimientos de programación (Python, lenguajes de consulta, integración de APIs, etc.) para la creación de playbooks.
• Alto dominio de Regex, JSON, APIs y conocimiento de arquitecturas de recolección de logs (Bindplane, Syslog, Forwarders, Logstash, etc.).
• Formación: Máster en Ingeniería Informática, Informática, Seguridad Informática o disciplinas STEM equivalentes.
• Conocimientos en Cloud,



principalmente en GCP.
• Habilidades de comunicación e interpersonales para traducir riesgos técnicos complejos en impactos empresariales claros para los grupos de interés; gran aptitud para la Resolución de Problemas en situaciones críticas y liderazgo técnico en la orientación de recursos junior.
• Idiomas: Conocimiento del inglés (escrito y hablado) para la colaboración con proveedores internacionales e interlocución con soporte. ¿Qué ofrecemos? ? Concilia tu vida laboral y personal. ? ? Quieres certificarte? Apúntate a nuestro amplio catálogo de certificaciones Desde Evolutio nos haremos cargo de tus exámenes de certificación y además, tendrás acceso a My Academy, nuestra plataforma de formación continua. ? Disfruta de nuestros beneficios sociales gratuitos: seguro médico, protegido de vida y accidentes, plan de pensiones, etc. ? Benefíciate de nuestro plan de retribución flexible: tickets restaurante, seguro médico para familiares, abono transporte, cheque guardería y formación. ✈️️ Tendrás 23 días laborables de vacaciones + 1 día extra cada 3 años. ️? Recomienda talento para nuestras ofertas de empleo. Participa en nuestro programa de referencias profesionales Talent Ambassadors y consigue tu gratificación. ? Apostamos por tu crecimiento profesional, desarrolla tu plan de carrera o muévete a otros departamentos. Conocemos los retos a los que nuestros clientes se enfrentan y cómo la tecnología les puede ayudar. Sólo nos faltas tú. Únete a nuestro equipo

📌 SecOps Engineer (Madrid)
🏢 Evolutio Empowering The Cloud
📍 Madrid