Karrierechancen: Técnica/o de ciberseguridad de operaciones - Madrid

Publicación de empleo externa

Misión  

Garantizar la resiliencia y la eficacia de las operaciones de ciberseguridad mediante el análisis, coordinación, supervisión y validación continua de las acciones, evaluando riesgos y asegurando el cumplimiento normativo, manteniendo una visión transversal en todos los campos de la ciberseguridad.

Protección activa de la infraestructura e información de la compañía mediante el análisis avanzado de alertas de seguridad, investigación y contención de incidentes, coordinación de respuesta ante amenazas y optimización continua de los controles de detección y monitorización operativa.

Funciones 

• 
  

  Gestión de alertas y triage avanzado: Monitorizar, analizar y validar eventos de seguridad generados por las plataformas de detección (SIEM, EDR/XDR, WAF, etc)

  
  


• 
  

  Investigación de incidentes: Realizar la investigación técnica inicial y detallada de incidentes de ciberseguridad, determinando el alcance, vector de entrada e impacto en sistemas corporativos e híbridos.

  
  


• 
  

  Contención y remediación: Supervisar y validar las acciones inmediatas de contención ante amenazas detectadas (aislamiento de endpoints, bloqueo de IOCs, revocación de credenciales) y coordinar la ejecución de los planes de mitigación.

  
  


• 
  

  Análisis y gestión de vulnerabilidades: Evaluar hallazgos técnicos en herramientas de gestión de exposición priorizando parches y remediaciones según el nivel de riesgo.

  
  


• 
  

  Supervisión y optimización de reglas de detección: Validar el correcto funcionamiento de las plataformas de seguridad y colaborar estrechamente en el ajuste de configuraciones, desarrollo de casos de uso y optimización de reglas de correlación para reducir falsos positivos y mejorar tiempos de respuesta (SLA/SLO).

  
  


• 
  

  Threat Hunting e Inteligencia de Amenazas: Aplicar indicadores de compromiso (IoCs) y técnicas del marco MITRE ATT&CK para la identificación proactiva de anomalías no detectadas por reglas automáticas.

  
  


• 
  

  Mantenimiento de Playbooks y procedimientos: Documentar e impulsar la actualización continua de procedimientos operativos estándar  y flujos de automatización.

  
  

Requisitos 

• 
  
  
  
  • 
    

    Formación: Grado/Ingeniería en Informática, Telecomunicaciones o ramas tecnológicas equivalentes.

    
    
  
  
  
  
  
  
  • 
    

    Formación complementaria: Deseable Formación de posgrado o Máster en Ciberseguridad y certificaciones profesionales. Conocimiento de bastionado de sistemas y arquitectura defensiva.

    
    
  
  
  
  
  
  
  • 
    

    Conocimientos específicos: Supervisión operativa de herramientas SIEM/SOAR y soluciones EDR/XDR, así como la validación de sus configuraciones en colaboración con terceros. Técnicas de análisis de malware inicial, triaje forense de logs y alineación con marcos de ataque (MITRE ATT&CK). Conocimientos en securización e investigación de alertas en entornos Cloud e híbridos, redes y gestión de identidades (IAM/PAM).

    
    
  
  
  
  
  
  
  • 
    

    Idiomas: Inglés nivel B2.

    
    
  
  
  
  
  
  
  • 
    

    Experiencia: Mínimo de 3 a 5 años en roles de Operaciones de Ciberseguridad (SOC N2), Respuesta a Incidentes o Seguridad Defensiva SecOps. Experiencia demostrable en investigación de alertas, gestión y contención de incidentes de seguridad y aplicación de playbooks de respuesta.

    
    
  
  
  
  
  
  
  • 
    

    Competencias corporativas: Capacidad analítica y de resolución, alta orientación a resultados, comunicación efectiva, adaptabilidad al cambio y trabajo en equipo.