Somos un grupo francés especializado en ciberseguridad y proyectos de integración con más de 40 años de experiencia, consolidado como líder global en el sector desde .

Con presencia en 10 países y más de colaboradores a nivel mundial, nuestro objetivo es crear un mundo digital más seguro mediante soluciones innovadorasNuestro crecimiento se sostiene en una fortaleza clave: la formación y desarrollo continuo de nuestro talento, lo que nos mantiene a la vanguardia en un sector en constante evolución.Pasión por la tecnologíaGusto por los retosDeterminación para resolver hoy los problemas del mañanaBuscamos un/a SOC Analyst L3 especializado/a en Threat Hunting para incorporarse al equipo de uno de nuestros clientes del sector de las infraestructuras.Buscamos un perfil técnico y proactivo, capaz de investigar amenazas que no siempre generan alertas, formular hipótesis de compromiso y convertir los hallazgos en nuevas capacidades de detección.

¿Cuál será tu misión?

Como Threat Hunter L3, serás uno de los referentes técnicos del SOC, liderando investigaciones complejas y trabajando de forma proactiva para identificar amenazas, mejorar la visibilidad del entorno y fortalecer las capacidades de detección.Formular y validar hipótesis de Threat Hunting basadas en inteligencia de amenazas, TTPs y gaps de visibilidad.Diseñar y ejecutar campañas de Threat Hunting sobre endpoints, red, identidad y entornos cloud.Analizar grandes volúmenes de telemetría para identificar comportamientos anómalos y amenazas avanzadas.Desarrollar y mejorar reglas de detección mediante Sigma, YARA y reglas de correlación SIEM.Liderar investigaciones complejas y apoyar la respuesta ante incidentes de alta severidad,



incluyendo APTs y compromisos avanzados.Realizar análisis de malware y extraer IOCs y patrones de comportamiento.Trabajar con Threat Intelligence para contextualizar amenazas y adaptar las investigaciones al ambiente.Participar en ejercicios de Purple Team junto con equipos ofensivos.Identificar nuevas necesidades de fuentes de datos y mejorar la cobertura y visibilidad del SOC.Actuar como referente técnico y proporcionar mentoría a analistas L1 y L2.Scripting: Python (Pandas) y PowerShell.Análisis de malware: IDA Pro, Ghidra, x64dbg y sandboxing avanzado.Análisis forense: Volatility, KAPE, EnCase y FTK.Reglas de detección: Sigma y YARA.Threat Hunting: MITRE ATT&CK; y metodologías estructuradas como Sqrrl/TaHiTI.Sistemas y redes: sistemas operativos, arquitecturas de red y cloud.Análisis: estadística, ciencia de datos y detección de anomalías.Investigación: APTs, TTPs, análisis forense digital e ingeniería inversa de malware.Capacidad para investigar de forma autónoma y documentar hipótesis, metodología y resultados.Certificaciones y formaciónCercanía: accesible, empático y capaz de crear vínculos auténticos.Experiencia: crecimiento continuo, compartir conocimiento y cultivar el pensamiento crítico.Confianza: transparencia, ética y cumplimiento de compromisos.Tu carrera con nosotrosProyecto estable y con impacto directo en la estrategia de ciberseguridad del cliente.Programa de retribución flexible con el que podrás disfrutar de tickets restaurante, transporte y, ¡mucho más!

Modelo de trabajo híbrido: 70% presencial / 30% remotoBanda salarial: € - ***€ brutos año.Diversidad e InclusiónEstamos orgullosos de nuestros programas de Diversidad e Inclusión.

Nuestra verdadera fortaleza está en la diversidad de personas, experiencias y talentos.

Por ello, todas nuestras vacantes están abiertas a cualquier persona, sin distinción.

📌 Threat Hunter (Madrid)
🏢 Neverhack Spain
📍 Madrid