Somos un grupo francés especializado en ciberseguridad y proyectos de integración con más de 40 años de experiencia, consolidado como líder global en el sector desde .

Con presencia en 10 países y más de colaboradores a nivel mundial,

nuestro objetivo es crear un mundo digital más seguro mediante soluciones innovadoras

Nuestro crecimiento se sostiene en una fortaleza clave: la formación y desarrollo continuo de nuestro talento

, lo que nos mantiene a la vanguardia en un sector en constante evolución.

Pasión por la tecnología

Gusto por los retos

Determinación para resolver hoy los problemas del mañana

Buscamos un/a

SOC Analyst L3 especializado/a en Threat Hunting para incorporarse al equipo de uno de nuestros clientes del sector de las infraestructuras.

Buscamos un perfil técnico y proactivo, capaz de investigar amenazas que no siempre generan alertas, formular hipótesis de compromiso y convertir los hallazgos en nuevas capacidades de detección.

¿Cuál será tu misión?

Como

Threat Hunter L3

, serás uno de los referentes técnicos del SOC, liderando investigaciones complejas y trabajando de forma proactiva para identificar amenazas, mejorar la visibilidad del contexto y fortalecer las capacidades de detección.

Formular y validar hipótesis de Threat Hunting basadas en inteligencia de amenazas, TTPs y gaps de visibilidad.

Diseñar y ejecutar campañas de

Threat Hunting sobre endpoints, red, identidad y entornos cloud.

Analizar grandes volúmenes de telemetría para identificar comportamientos anómalos y amenazas avanzadas.

Desarrollar y mejorar reglas de detección mediante Sigma, YARA y reglas de correlación SIEM.

Liderar investigaciones complejas y apoyar la respuesta ante incidentes de alta severidad, incluyendo

APTs y compromisos avanzados

.

Realizar análisis de malware y extraer





IOCs y patrones de comportamiento

.

Trabajar con

Threat Intelligence para contextualizar amenazas y adaptar las investigaciones al entorno.

Participar en ejercicios de

Purple Team junto con equipos ofensivos.

Identificar nuevas necesidades de fuentes de datos y mejorar la cobertura y visibilidad del SOC.

Actuar como referente técnico y proporcionar mentoría a analistas L1 y L2

.

Scripting

Python (Pandas) y PowerShell.

Análisis de malware

IDA Pro, Ghidra, x64dbg y sandboxing avanzado.

Análisis forense

Volatility, KAPE, EnCase y FTK.

Reglas de detección

Sigma y YARA.

Threat Hunting

MITRE ATT&CK; y metodologías estructuradas como Sqrrl/TaHiTI.

Sistemas y redes

sistemas operativos, arquitecturas de red y cloud.

Análisis

estadística, ciencia de datos y detección de anomalías.

Investigación

APTs, TTPs, análisis forense digital e ingeniería inversa de malware.

Capacidad para investigar de forma autónoma y documentar hipótesis, metodología y resultados.

Certificaciones y formación

Cercanía

accesible, empático y capaz de crear vínculos auténticos.

Experiencia

crecimiento continuo, compartir conocimiento y cultivar el pensamiento crítico.

Confianza

transparencia, ética y cumplimiento de compromisos.

Tu carrera con nosotros

Proyecto estable y con impacto directo en la estrategia de ciberseguridad del cliente.

Programa de retribución flexible con el que podrás disfrutar de tickets restaurante, transporte y, ¡mucho más!

Modelo de trabajo híbrido: 70% presencial / 30% remoto

Banda salarial: € - ***€ brutos año.

Diversidad e Inclusión

Estamos orgullosos de nuestros programas de Diversidad e Inclusión.

Nuestra verdadera fortaleza está en la diversidad de personas, experiencias y talentos

.

Por ello, todas nuestras vacantes están abiertas a cualquier persona

,

sin distinción.

📌 Threat Hunter (Madrid)
🏢 Neverhack Spain
📍 Madrid