Cybersecurity Engineer
Description
Senior Cybersecurity Threat Analyst (SOC L3)
Ciberseguridad · Threat Detection & Response · Barcelona / Madrid / Sevilla
1. Descripción de la compañía
Somos una compañía tecnológica de referencia en el sector financiero, especializada en el desarrollo de soluciones digitales, infraestructuras tecnológicas y servicios de ciberseguridad de alta criticidad.
Nos encontramos en un proceso de crecimiento y transformación tecnológica, reforzando nuestras capacidades internas de ciberseguridad para proteger entornos complejos, anticiparnos a nuevas amenazas y garantizar la seguridad y resiliencia de nuestros sistemas.
2. Misión y ubicación del puesto
Buscamos incorporar 3 Senior Cybersecurity Threat Analysts (SOC L3) a nuestro equipo de Threat Detection & Response, dentro del área de ciberseguridad.
Tu misión será actuar como especialista de referencia en detección, análisis y respuesta ante amenazas avanzadas, contribuyendo a la evolución de nuestro CyberSOC y al desarrollo de capacidades internas de seguridad.
Participarás en un proyecto estratégico de internalización de servicios de ciberseguridad, con la oportunidad de aportar conocimiento experto, optimizar los procesos de detección y mejorar la respuesta frente a incidentes críticos.
Ubicación: Barcelona (preferente), Madrid o Sevilla.
Horario: Jornada de oficina, con posibilidad de intervención puntual fuera del horario habitual ante incidentes críticos.
3. Descripción de responsabilidades
Como parte del equipo de Threat Detection & Response, asumirás las siguientes responsabilidades:
Analizar y gestionar alertas de seguridad complejas, especialmente aquellas que requieren conocimientos avanzados de un SOC de nivel 3.
Participar en la investigación, análisis y respuesta ante incidentes de ciberseguridad de alta criticidad.
Diseñar, desarrollar y optimizar casos de uso y reglas de detección para identificar amenazas y comportamientos anómalos.
Analizar falsos positivos, ajustar mecanismos de detección y mejorar la precisión y efectividad de las alertas.
Ejecutar ejercicios de Threat Hunting basados en hipótesis, indicadores de compromiso (IoC) e inteligencia de amenazas.
Actuar como referente técnico y punto de escalado para los equipos SOC de niveles 2 y 3 ante incidentes especialmente complejos.
Colaborar con equipos internos y proveedores especializados para garantizar una respuesta coordinada y eficaz frente a amenazas.
Impulsar la mejora continua de los procedimientos, herramientas y capacidades de detección y respuesta del CyberSOC.
4. Requisitos esenciales
Buscamos profesionales con experiencia sólida en operaciones de seguridad y capacidad para afrontar investigaciones e incidentes complejos.
Experiencia demostrable trabajando en un Security Operations Center (SOC), preferentemente en funciones de nivel 3 o nivel 2 avanzado.
Conocimientos sólidos en análisis y gestión de alertas de seguridad, investigación y respuesta a incidentes.
Experiencia en creación, ajuste y optimización de reglas de detección y casos de uso de seguridad.
Capacidad para identificar, analizar y reducir falsos positivos, mejorando la calidad de las detecciones.
Experiencia práctica en actividades de Threat Hunting, utilizando hipótesis de ataque e información de inteligencia de amenazas.
Capacidad para investigar incidentes de seguridad complejos y actuar como referente técnico ante situaciones críticas.
Inglés técnico suficiente para mantener conversaciones con fabricantes y proveedores internacionales.
5. Requisitos deseables
Además, valoraremos positivamente:
Experiencia trabajando con soluciones SIEM y EDR/XDR en entornos corporativos complejos.
Conocimiento de frameworks de ciberseguridad como MITRE ATT&CK.
Experiencia en análisis de técnicas, tácticas y procedimientos (TTPs) utilizados por actores de amenazas.
Conocimientos de automatización de procesos de detección y respuesta mediante herramientas SOAR o scripting.
Experiencia colaborando con equipos de inteligencia de amenazas y respuesta avanzada a incidentes.
Certificaciones como GCIH, GCIA, GCFA, CISSP o equivalentes.
Capacidad analítica, autonomía, orientación a la mejora continua y habilidades de comunicación técnica.
6. ¿Por qué unirte a nuestro equipo?
Tendrás la oportunidad de incorporarte a un área de ciberseguridad en plena evolución y participar en un proyecto estratégico para fortalecer las capacidades internas de detección y respuesta. Trabajarás con especialistas en seguridad, afrontarás amenazas reales en un entorno tecnológico complejo y podrás influir directamente en la evolución del CyberSOC.
Es una oportunidad para desarrollar tu carrera como especialista senior en ciberseguridad, con un papel de referencia técnica, participación en decisiones relevantes y un impacto directo en la protección de infraestructuras críticas.
Las condiciones de teletrabajo y los beneficios sociales se detallarán durante el proceso de selección.