Técnica/o de ciberseguridad de operaciones - Madrid

Publicación de empleo externa Misión Garantizar la resiliencia y la eficacia de las operaciones de ciberseguridad mediante el análisis, coordinación, supervisión y validación continua de las acciones, evaluando riesgos y asegurando el cumplimiento normativo, manteniendo una visión transversal en todos los campos de la ciberseguridad. Protección activa de la infraestructura e información de la compañía mediante el análisis avanzado de alertas de seguridad, investigación y contención de incidentes, coordinación de respuesta ante amenazas y optimización continua de los controles de detección y monitorización operativa. Funciones Gestión de alertas y triage avanzado: Monitorizar, analizar y validar eventos de seguridad generados por las plataformas de detección (SIEM, EDR/XDR, WAF, etc) Investigación de incidentes: Realizar la investigación técnica inicial y detallada de incidentes de ciberseguridad, determinando el alcance, vector de entrada e impacto en sistemas corporativos e híbridos. Contención y remediación: Supervisar y validar las acciones inmediatas de contención ante amenazas detectadas (aislamiento de endpoints, bloqueo de IOCs, revocación de credenciales) y coordinar la ejecución de los planes de mitigación. Análisis y gestión de vulnerabilidades: Evaluar hallazgos técnicos en herramientas de gestión de exposición priorizando parches y remediaciones según el nivel de riesgo. Supervisión y optimización de reglas de detección: Validar el correcto funcionamiento de las plataformas de seguridad y colaborar estrechamente en el ajuste de configuraciones, desarrollo de casos de uso y optimización de reglas de correlación para reducir falsos positivos y mejorar tiempos de respuesta (SLA/SLO). Threat Hunting e Inteligencia de Amenazas: Aplicar indicadores de compromiso (IoCs) y técnicas del marco MITRE ATT&CK para la identificación proactiva de anomalías no detectadas por reglas automáticas. Mantenimiento de Playbooks y procedimientos: Documentar e impulsar la actualización continua de procedimientos operativos estándar y flujos de automatización. Requisitos Formación : Grado/Ingeniería en Informática, Telecomunicaciones o ramas tecnológicas equivalentes. Formación complementaria: Deseable Formación de posgrado o Máster en Ciberseguridad y certificaciones profesionales. Conocimiento de bastionado de sistemas y arquitectura defensiva. Conocimientos específicos: Supervisión operativa de herramientas SIEM/SOAR y soluciones EDR/XDR, así como la validación de sus configuraciones en colaboración con terceros. Técnicas de análisis de malware inicial, triaje forense de logs y alineación con marcos de ataque (MITRE ATT&CK). Conocimientos en securización e investigación de alertas en entornos Cloud e híbridos, redes y gestión de identidades (IAM/PAM). Idiomas : Inglés nivel B2. Experiencia: Mínimo de 3 a 5 años en roles de Operaciones de Ciberseguridad (SOC N2), Respuesta a Incidentes o Seguridad Defensiva SecOps. Experiencia demostrable en investigación de alertas, gestión y contención de incidentes de seguridad y aplicación de playbooks de respuesta. Competencias corporativas: Capacidad analítica y de resolución, alta orientación a resultados, comunicación efectiva, adaptabilidad al cambio y trabajo en equipo. Prezero España C/Dédalo, 2, 28037, Madrid T: 915 862 972 https://prezero.es/ ID de referencia: 14804