En Advens buscamos incorporar un/a Analista de Ciberseguridad N1 para formar parte de nuestro SOC Europeo y colaborar en la monitorización y protección de los sistemas de nuestros clientes en un entorno internacional.
Buscamos una persona apasionada por la ciberseguridad, especialmente por el ámbito defensivo / Blue Team, con capacidad analítica y ganas de desarrollarse profesionalmente dentro de un SOC.
La persona se incorporará a un servicio con cobertura fuera del horario habitual, por lo que es imprescindible tener disponibilidad para trabajar en turnos de noche y/o fines de semana, según la planificación establecida.
Principales responsabilidades:
- Monitorización y triaje de alertas de seguridad N1 procedentes de diferentes herramientas y fuentes.
- Análisis inicial de eventos y logs para identificar posibles amenazas o incidentes de seguridad.
- Investigación y clasificación de alertas, determinando su severidad, impacto y posibles falsos positivos.
- Análisis básico de IOC como direcciones IP, dominios, URLs o hashes.
- Uso de herramientas SIEM y EDR/XDR para la investigación de alertas.
- Documentación y seguimiento de incidentes mediante herramientas de ticketing.
- Aplicación de procedimientos y playbooks de respuesta a incidentes.
- Escalado a los equipos N2/N3 de aquellos incidentes que requieran una investigación más avanzada.
- Colaboración con otros equipos del SOC internacional y participación en la mejora continua de los procedimientos de detección y respuesta.
- Grado de Ingeniería en Ciberseguridad, Informática, Telecomunicaciones o similares.
- Conocimientos básicos de ciberseguridad defensiva y respuesta a incidentes.
- Conocimientos de redes y protocolos: TCP/IP, DNS, HTTP/HTTPS, etc.
- Capacidad para interpretar y analizar eventos, logs y alertas de seguridad.
- Conocimientos básicos de herramientas SIEM.
- Conocimientos de conceptos relacionados con EDR/XDR, firewalls, IDS/IPS, malware, phishing, vulnerabilidades e IOC.
- Conocimientos básicos de MITRE ATT&CK.
- Nivel alto de inglés imprescindible.
- Capacidad analítica, atención al detalle y actitud proactiva.
- Disponibilidad para trabajar habitualmente en turnos nocturnos y/o fines de semana.
Se valorará especialmente
- Experiencia previa, aunque sea junior, en un SOC, CERT/CSIRT o equipo Blue Team.
- Experiencia con tecnologías como Microsoft Sentinel, Splunk, Elastic, IBM QRadar, CrowdStrike, Microsoft Defender o similares.
- Conocimientos de Windows y Linux.
- Conocimientos básicos de scripting con Python, Bash o PowerShell.
- Experiencia o conocimientos de análisis de tráfico de red con herramientas como Wireshark.
- Certificaciones o formación específica en Blue Team, SOC, SIEM o respuesta a incidentes.
- Interés por desarrollarse profesionalmente hacia áreas como Incident Response, Threat Hunting, Detection Engineering o CTI.
¿Qué ofrecemos?
- Trabajar en una empresa internacional con más de 600 empleados y 25 años de experiencia en el sector de la ciberseguridad.
- Oportunidad de aprender y desarrollarte en un sector en auge como la ciberseguridad.
- Un modelo de trabajo híbrido y flexible, donde tú decides cuándo venir a la oficina y cuándo trabajar desde casa.
- Formar parte de una empresa con un ambiente joven y valores de compañerismo, trabajo en equipo e implicación con la sociedad y el medioambiente.
- Planes de formación y desarrollo profesional.
- Seguro médico financiado por la empresa.
- Plan de retribución flexible que incluye vales de comida, transporte público, guardería, formación, entre otros beneficios.
- Reembolso de la factura del teléfono móvil.