Descripción del empleo
En aDvens buscamos un/a profesional de Ciberseguridad con interés en la Ciberinteligencia (CTI) para trabajar en nuestro equipo Defensivo. Trabajarás junto al SOC en la mejora continua de nuestras capacidades de detección, participando en ejercicios de purple team y en la gestión de inteligencia de amenazas aplicada a la operación diaria.
Responsabilidades
- Gestión de indicadores de compromiso (IOCs): Identificar, evaluar e incorporar nuevas fuentes de inteligencia a nuestra plataforma CTI, priorizando la fiabilidad y calidad de los indicadores, y apoyar su inyección y explotación en el SIEM.
- Ejercicios de Purple Team: Participar en la simulación de técnicas de ataque (alineadas con MITRE ATT&CK) y en el análisis de su detección, para identificar carencias y proponer mejoras en las reglas del SOC.
- Ingeniería de detección: Colaborar en la creación, ajuste y validación de reglas de detección sobre nuestro SIEM basado en Elastic/OpenSearch.
- Threat Hunting: Realizar investigaciones proactivas sobre logs, telemetría y patrones de comportamiento para detectar amenazas no cubiertas por las detecciones existentes.
- Análisis de amenazas y vulnerabilidades: Seguir la actualidad de campañas, actores y vulnerabilidades relevantes (especialmente las explotadas activamente) y valorar su impacto para nuestros clientes.
- OSINT: Uso de herramientas y fuentes abiertas para la recolección y enriquecimiento de inteligencia.
- Documentación técnica: Elaborar informes de inteligencia, resultados de ejercicios y documentación de detecciones.
- Soporte en proyectos: Participar en los proyectos asignados por el tutor, aportando análisis y soporte técnico.
- Conocimientos básicos de redes y sistemas (Windows/Linux).
- Familiaridad con conceptos de CTI: IOCs, TTPs, Cyber Kill Chain y MITRE ATT&CK.
- Capacidad para redactar informes técnicos claros.
- Buen nivel de inglés (lectura de documentación e informes técnicos).
- Pensamiento analítico, actitud proactiva y gusto por el trabajo en equipo.
Se valorará positivamente
- Experiencia previa o prácticas en un SOC.
- Conocimiento de formatos y plataformas CTI
- Nociones de scripting (Python, Bash o PowerShell) para automatización.
- Experiencia con herramientas de emulación de adversarios o reglas Sigma/YARA.
- Participación en CTFs, laboratorios o certificaciones del ámbito (p. ej. Blue Team Level 1, CompTIA Security+).
¿Qué ofrecemos?
- Trabajar en una empresa internacional con más de 600 empleados y 25 años de experiencia en el sector de la ciberseguridad.
- Oportunidad de aprender y desarrollarte en un sector en auge como la ciberseguridad.
- Un modelo de trabajo híbrido y flexible, donde tú decides cuándo venir a la oficina y cuándo trabajar desde casa.
- Formar parte de una empresa con un ambiente joven y valores de compañerismo, trabajo en equipo e implicación con la sociedad y el medioambiente.
- Planes de formación y desarrollo profesional.
- Seguro médico financiado por la empresa.
- Plan de retribución flexible que incluye vales de comida, transporte público, guardería, formación, entre otros beneficios.
- Reembolso de la factura del teléfono móvil.