Técnica/o de ciberseguridad de operaciones - Madrid

Publicación de empleo externa

Misión  

Garantizar la resiliencia y la eficacia de las operaciones de ciberseguridad mediante el análisis, coordinación, supervisión y validación continua de las acciones, evaluando riesgos y asegurando el cumplimiento normativo, manteniendo una visión transversal en todos los campos de la ciberseguridad.

Protección activa de la infraestructura e información de la compañía mediante el análisis avanzado de alertas de seguridad, investigación y contención de incidentes, coordinación de respuesta ante amenazas y optimización continua de los controles de detección y monitorización operativa.

Funciones 

• Gestión de alertas y triage avanzado: Monitorizar, analizar y validar eventos de seguridad generados por las plataformas de detección (SIEM, EDR/XDR, WAF, etc)

• Investigación de incidentes: Realizar la investigación técnica inicial y detallada de incidentes de ciberseguridad, determinando el alcance, vector de entrada e impacto en sistemas corporativos e híbridos.

• Contención y remediación: Supervisar y validar las acciones inmediatas de contención ante amenazas detectadas (aislamiento de endpoints, bloqueo de IOCs, revocación de credenciales) y coordinar la ejecución de los planes de mitigación.

• Análisis y gestión de vulnerabilidades: Evaluar hallazgos técnicos en herramientas de gestión de exposición priorizando parches y remediaciones según el nivel de riesgo.

• Supervisión y optimización de reglas de detección: Validar el correcto funcionamiento de las plataformas de seguridad y colaborar estrechamente en el ajuste de configuraciones, desarrollo de casos de uso y optimización de reglas de correlación para reducir falsos positivos y mejorar tiempos de respuesta (SLA/SLO).

• Threat Hunting e Inteligencia de Amenazas: Aplicar indicadores de compromiso (IoCs) y técnicas del marco MITRE ATT&CK para la identificación proactiva de anomalías no detectadas por reglas automáticas.

• Mantenimiento de Playbooks y procedimientos: Documentar e impulsar la actualización continua de procedimientos operativos estándar  y flujos de automatización.

Requisitos 

• • Formación: Grado/Ingeniería en Informática, Telecomunicaciones o ramas tecnológicas equivalentes.

  • Formación complementaria: Deseable Formación de posgrado o Máster en Ciberseguridad y certificaciones profesionales. Conocimiento de bastionado de sistemas y arquitectura defensiva.

  • Conocimientos específicos: Supervisión operativa de herramientas SIEM/SOAR y soluciones EDR/XDR, así como la validación de sus configuraciones en colaboración con terceros. Técnicas de análisis de malware inicial, triaje forense de logs y alineación con marcos de ataque (MITRE ATT&CK). Conocimientos en securización e investigación de alertas en entornos Cloud e híbridos, redes y gestión de identidades (IAM/PAM).

  • Idiomas: Inglés nivel B2.

  • Experiencia: Mínimo de 3 a 5 años en roles de Operaciones de Ciberseguridad (SOC N2), Respuesta a Incidentes o Seguridad Defensiva SecOps. Experiencia demostrable en investigación de alertas, gestión y contención de incidentes de seguridad y aplicación de playbooks de respuesta.

  • Competencias corporativas: Capacidad analítica y de resolución, alta orientación a resultados, comunicación efectiva, adaptabilidad al cambio y trabajo en equipo.