Sobre el puesto
Reportando al Responsable del SOC la persona seleccionada se incorporará al equipo de Seguridad para participar en la monitorización detección y respuesta ante incidentes de seguridad.
Monitorización continua de eventos e incidentes de seguridad mediante herramientas SIEM.
Análisis clasificación e investigación de alertas de ciberseguridad.
Gestión y respuesta ante incidentes de seguridad.
Identificación de amenazas vulnerabilidades e indicadores de compromiso (IoC).
Elaboración de procedimientos informes técnicos y documentación de incidentes.
Participación en actividades de threat hunting y mejora continua de las capacidades de detección.
Colaboración con equipos de Sistemas Infraestructura Redes y Desarrollo para la remediación de riesgos.
Seguimiento y escalado de incidentes críticos conforme a los procedimientos establecidos.
Participación en proyectos de mejora de la postura de seguridad corporativa.
Análisis de tendencias amenazas emergentes y recomendaciones de mitigación.
Empresa tecnológica Alrededores de Bilbao Formación en Ingeniería Informática Telecomunicaciones Ciberseguridad o disciplinas afines.
Experiencia mínima de 1 año en un SOC CSIRT o equipo de Ciberseguridad.
Conocimientos de herramientas SIEM (Microsoft Sentinel Splunk QRadar Elastic o similares).
Experiencia en análisis de logs correlación de eventos e investigación de incidentes.
Conocimientos de sistemas Windows y Linux.
Conocimientos de redes protocolos TCP/IP DNS VPN Firewall y entornos cloud.
Familiaridad con frameworks de seguridad como NIST MITRE ATTCK o CIS Controls.
Se valorarán certificaciones tales como Security+ SC-200 AZ-500 CySA+ CEH o equivalentes.
Nivel de inglés técnico.
Perfil analítico orientado a la resolución de problemas y con capacidad de trabajo en equipo.
Empresa de servicios tecnológicos situada en los alrededores de Bilbao.
Contrato indefinido.
Trabajo en formato híbrido (3 presencial y 2 remoto).
Horario flexible.
Jornada intensiva 2 meses al año.