Trabajos att en España

¡Hola! ¿Tienes experiencia en el ámbito de la ciberseguridad? ¿Cuentas con formación y experiencia en Centros de Operaciones de Seguridad? Si es así esta puede ser tu oportunidad. Grupo Eulen selecciona un/a Analista de ciberinteligencia y vulnerabilidades que actúe como referente técnico y analítico en el área de ciberinteligencia táctica y operativa, transformando los hallazgos recogidos en múltiples fuentes en productos de inteligencia avanzados que permiten identificar amenazas dirigidas, campañas activas, actores hostiles y riesgos geopolíticos o sectoriales relevantes. Deberá contar con un conocimiento experto del entorno de amenazas digitales y cibernéticas, así como con capacidades para liderar investigaciones complejas y colaborar de forma estrecha con equipos técnicos (SOC, ingeniería, respuesta a incidentes) y áreas de negocio (GRC, riesgo, crisis). El analista será responsable de recopilar, analizar y contextualizar amenazas, monitorizar filtraciones de datos y exposiciones de la organización, y priorizar vulnerabilidades para orientar acciones de mitigación. Su trabajo asegura que la empresa tome decisiones de seguridad basadas en riesgo real y contexto actualizado. Funciones: • Liderar investigaciones avanzadas sobre amenazas complejas detectadas en plataformas de vigilancia, aplicando análisis de contexto, atribución de, • actores y evaluación de intenciones., • Identificar campañas sostenidas, filtraciones u otros riesgos dirigidos a la organización o su sector., • Desarrollar informes de inteligencia operativa y táctica, incluyendo evaluaciones de riesgo, líneas base de amenaza, análisis de impacto y recomendaciones de mitigación., • Colaborar en los análisis escalados desde el SOC, aportando visión experta y completando análisis técnico, geopolítico o motivacional si es necesario., • Colaborar con respuesta a incidentes y gestión de crisis, sirviendo como enlace entre vigilancia y decisiones operativas., • Proponer mejoras de procedimientos y casos de uso de vigilancia, adaptando los servicios a nuevas amenazas, tecnologías o contextos., • Asegurar la trazabilidad, documentación y validación de fuentes e hipótesis, siguiendo buenas prácticas del ciclo de inteligencia., • Contextualización, priorización y comunicación de vulnerabilidades en base a su riesgo real de explotación. Te ofrecemos • Incorporación a una empresa líder en el sector, • Contrato fijo ordinario con inicio inmediato, • Horario de lunes a viernes en turno de mañanas, • Posibilidad de teletrabajo 1 o 2 días por semana, • Formación continua por parte de la empresa, • Salario competitivo según valía y experiencia Buscamos: • Ciberinteligencia: análisis de actores, campañas y TTPs, uso de marcos como MITRE ATT&CK., • Gestión de vulnerabilidades y riesgos: priorización basada en riesgo real, exposición y criticidad de activos., • Monitoreo de filtraciones y data leaks: experiencia con herramientas OSINT, Dark Web Intelligence, feeds de credenciales comprometidas., • Herramientas de Threat Intelligence y Vulnerability Management: OpenCTI, MISP, Qualys, etc. En Grupo EULEN, nos comprometemos a garantizar la igualdad de oportunidades en todos los procesos de selección, promoviendo la equidad en cada etapa. Trabajamos activamente para implementar medidas que fomenten un entorno inclusivo y diverso. Este compromiso de la empresa refleja nuestra convicción de que un equipo diverso enriquece nuestra cultura organizacional y potencia nuestro impacto positivo en la sociedad. ¡Reconocemos el talento de las personas!

Your Mission As a Tier 2 SOC Analyst, you will serve as a subject matter expert in our technology stack while optimizing security tools and detection workflows, mentoring junior analysts on complex investigation techniques, and driving continuous improvement initiatives across our multi-client SOC environment. This role demands advance analytical skills to conduct in-depth analysis of escalated security incidents from Tier 1 analysts, performing advanced threat investigations to determine attack vectors, assess impact scope, and develop comprehensive remediation strategies. Your responsibilities will be: • General responsibilities, • Recommend improvements for Standard Operating Procedures (SOPs), • Propose enhancement on tools and workflow, • Respond in a timely manner (within documented SLA) to support tickets., • Document actions in tickets to effectively communicate information internally and to customers., • Adhere to policies, procedures, and security best practices., • Take responsibility for customer satisfaction and overall success of managed services., • Be available, ready, and able to accept incoming clients calls, • Mentor fellow Security Engineers and Security Analysts., • Service improvement, • Optimize SIEM rules and detection logic to reduce false positives and improve detection accuracy Support rules factory program in improving the global set of detection, • Validate Go-to-Active and Go-to-Prod gates of our new clients to ensure a smooth transition to operation, • Continuously improve incident templates in terms of content for the clients and in terms of, • automation to best support the operation, • Support rollout of new set of rules for our clients, • Qualify, analyze, and provide recommendations for new standard data source requests, • Support Product teams to build best new services to fit with Operations capabilities (needs,, • scalability, efficiency), • Threat Monitoring, • Manage escalated cases from T1 Analysts, • Analyze and respond to security events from SIEM, EDR, FWs, IDS, IPS, AV and other security data, • sources., • Deliver high quality Incident Handling and investigation, • Conduct threat hunting activities using advanced analytics and threat intelligence, • Provide 24/7 on-call support for critical security incidents outside business hours You are • A team-player willing to iterate on our internal processes to improve the team’s efficiency, • Experience in international/global environment, • At ease with solving complex problems, • Dynamic, with strong interpersonal and communication skills, • Autonomous, self-taught and transparent, • Able to handle and prioritize parallel tasks with multiple interfaces, • Fluent in English You have • Minimum 4 years of hands-on experience in cybersecurity operations, incident response, or threat analysis, bachelor’s degree in Cybersecurity, Information Technology, Computer Science, or equivalent experience and, • Proven track record in a SOC and international/global environment, • Advanced proficiency with SIEM platforms (Splunk, QRadar, Sentinel, etc.), • Extensive experience with EDR/XDR solutions (CrowdStrike, SentinelOne, Microsoft Defender, etc.), • Deep understanding of network security technologies (firewalls, IDS/IPS, network monitoring), • Strong knowledge of Windows and Linux/Unix operating systems and forensics, • Experience with cloud security (AWS, Azure, GCP) and containerization technologies, • Familiarity with OT/ICS environments and industrial control systems security, • Proficiency in scripting languages (Python, PowerShell, Bash) for automation, • Understanding of threat intelligence platforms and MITRE ATT&CK framework If you are seeking a culture that supports growth, fosters success, and moves the industry forward, then Kudelski Security is where you need to be! As the premier provider of cybersecurity service and solutions, Kudelski Security has the most comprehensive ecosystem of security products and partners to deliver unparalleled services. Our rich and successful history with our clients is based on innovation and trust, serving clients of varying sizes and industries, including commercial, government and education. We have the proven expertise to plan, build, and run successful security programs across Data & Cloud security, Application Security, Microsoft 365 security, Data Privacy, Managed Security services, and IoT/OT security. Kudelski remains committed to advocating Diversity, Equality, and Inclusion within our organization and throughout the industry. With Kudelski, you can expect • Immersion in an incredible culture and the vibe of a fast moving and growing organization full of opportunity., • Opportunity to work with talented peers., • Creative problem-solving and the ability to tackle unique, complex projects., • Competitive compensation with a benefits package that protects you and your loved ones and allows you to pursue career growth with tuition reimbursement., • Generous time off for rest, relaxation, and hobbies., • Colleagues from across the globe who are interested in helping clients protect their companies so they can focus on fulfilling their mission. About Kudelski Security Kudelski Security, a division of the Kudelski Group (SIX: KUD.S), is an innovative, independent Swiss provider of tailored cyber and media security solutions to enterprises and public sector institutions. Our team of security experts delivers end-to-end consulting, technology, managed services, and threat intelligence to help organizations build and run successful security programs. Our global reach and cyber solutions focus is reinforced by key international partnerships. Kudelski Security is headquartered in Phoenix, Arizona and Cheseaux-sur-Lausanne, Switzerland. For more information, please visit:

Porque trabajar en Sopra Steria, también es sentir Sopra Steria. Somos un reconocido líder europeo en consultoría, servicios digitales y desarrollo de software, con cerca de 56.000 empleados en casi 30 países y más de 4.000 en España. Nos enfocamos en las personas, en su formación y desarrollo profesional, lo que nos impulsa a crecer y mejorar constantemente. Tenemos pasión por lo digital y al igual que tú, buscamos la mejor de las aventuras. Queremos que tu día a día se convierta en la mejor de tus inspiraciones. Que aprendas, aportes, te diviertas, crezcas y que, sobre todo, disfrutes al máximo. Si quieres formar parte de un equipo “Great Place to Work”, ¡Sigue leyendo! ¿Qué reto proponemos? En Sopra Steria nos gustaría incorporar a nuestro equipo un/a Analista de detección de amenazas (Thread Detection) y monitoreo de vulnerabilidades, para trabajar en importante proyecto de cliente del sector aeronáutico con ubicación en Madrid. Formarías parte de un equipo de detección y respuesta (SOC/ Threat Intelligence) responsable de la identificación temprana de amenazas y la investigación operativa completa. El rol combina análisis técnico avanzado (Splunk + SPL, correlación de logs, detección basada en ML) con inteligencia de amenazas (OSINT, análisis de phishing/malware, MITRE ATT&CK) y trabajo transversal con Data Science para cerrar el ciclo de retroalimentación hacia los modelos. El modelo de teletrabajo es híbrido, con un par de días en las oficinas de Getafe, Madrid. ¿Qué buscamos? • Mínimo 1-2 años en roles relacionados con threat detection o threat intelligence. Experiencia trabajando con productos de detección basados en Machine Learning y con despliegues operativos de dichas soluciones., • Uso operativo de Splunk y dominio de SPL (Search Processing Language) para búsquedas, dashboards y correlaciones., • Correlación de eventos y logs entre múltiples tecnologías (SIEM, firewalls, endpoints, proxy, cloud logs)., • Detección y análisis de amenazas: phishing, malware, brand abuse y insider threat., • Mapeo y análisis con MITRE ATT&CK (técnicas, tácticas y procedimientos)., • Uso de herramientas OSINT para investigación de amenazas y verificación de indicadores., • Documentación de casos y creación de informes técnicos operativos. ¿Qué tenemos para ti? • Contrato indefinido y jornada completa, • 23 días de vacaciones, • Formación continua: competencias técnicas, transversales y de idiomas. Contamos con acceso a certificaciones, formaciones de los principales Partners Tecnológicos, plataformas online y ¡mucho más!, • Seguro de vida y de accidentes, • Posibilidad de acogerte a nuestra retribución flexible (seguro médico, cheques guarderías, transporte, comida y formación), • Acceso a Privilege Club, donde encontrarás descuentos interesantes en las principales marcas, • Onboarding personalizado y detallado. Te acompañamos en todo momento para que te sientas #soprano desde el primer momento., • Oficina con espacios reservados al ocio. ¡Trabajo y diversión unido!, • Compañerismo y buen ambiente, el poder de la unión lo tenemos presente. Y lo más importante…Tienes la posibilidad de desarrollar tu carrera profesional con nosotros: Crearemos juntos un plan de carrera personalizado. Te formarás, marcaremos objetivos y llevaremos a cabo un seguimiento para asegurarnos de que lo conseguimos juntos. Escuchamos tus prioridades y luchamos por ellas. ¡Aquí tu voz importa! ¡Únete a nosotros y sé parte de algo más! The world is how we shape it Adquirimos el compromiso de respetar la diversidad, creando un ambiente de trabajo inclusivo y aplicando políticas que favorezcan la inclusión y promuevan el respeto social y cultural en cuestiones de género, edad, funcional, orientación sexual y religión con igualdad de oportunidades.

Please submit your CV in English. Thank you. Your Mission As a Tier 2 SOC Analyst, you will serve as a subject matter expert in our technology stack while optimizing security tools and detection workflows, mentoring junior analysts on complex investigation techniques, and driving continuous improvement initiatives across our multi-client SOC environment. This role demands advance analytical skills to conduct in-depth analysis of escalated security incidents from Tier 1 analysts, performing advanced threat investigations to determine attack vectors, assess impact scope, and develop comprehensive remediation strategies. Your responsibilities will be: • General responsibilities, • Recommend improvements for Standard Operating Procedures (SOPs), • Propose enhancement on tools and workflow, • Respond in a timely manner (within documented SLA) to support tickets., • Document actions in tickets to effectively communicate information internally and to customers., • Adhere to policies, procedures, and security best practices., • Take responsibility for customer satisfaction and overall success of managed services., • Be available, ready, and able to accept incoming clients calls, • Mentor fellow Security Engineers and Security Analysts., • Service improvement, • Optimize SIEM rules and detection logic to reduce false positives and improve detection accuracy Support rules factory program in improving the global set of detection, • Validate Go-to-Active and Go-to-Prod gates of our new clients to ensure a smooth transition to operation, • Continuously improve incident templates in terms of content for the clients and in terms of, • automation to best support the operation, • Support rollout of new set of rules for our clients, • Qualify, analyze, and provide recommendations for new standard data source requests, • Support Product teams to build best new services to fit with Operations capabilities (needs,, • scalability, efficiency), • Threat Monitoring, • Manage escalated cases from T1 Analysts, • Analyze and respond to security events from SIEM, EDR, FWs, IDS, IPS, AV and other security data, • sources., • Deliver high quality Incident Handling and investigation, • Conduct threat hunting activities using advanced analytics and threat intelligence, • Provide 24/7 on-call support for critical security incidents outside business hours You are • A team-player willing to iterate on our internal processes to improve the team’s efficiency, • Experience in international/global environment, • At ease with solving complex problems, • Dynamic, with strong interpersonal and communication skills, • Autonomous, self-taught and transparent, • Able to handle and prioritize parallel tasks with multiple interfaces, • Fluent in English You have • Minimum 4 years of hands-on experience in cybersecurity operations, incident response, or threat analysis, bachelor’s degree in Cybersecurity, Information Technology, Computer Science, or equivalent experience and, • Proven track record in a SOC and international/global environment, • Advanced proficiency with SIEM platforms (Splunk, QRadar, Sentinel, etc.), • Extensive experience with EDR/XDR solutions (CrowdStrike, SentinelOne, Microsoft Defender, etc.), • Deep understanding of network security technologies (firewalls, IDS/IPS, network monitoring), • Strong knowledge of Windows and Linux/Unix operating systems and forensics, • Experience with cloud security (AWS, Azure, GCP) and containerization technologies, • Familiarity with OT/ICS environments and industrial control systems security, • Proficiency in scripting languages (Python, PowerShell, Bash) for automation, • Understanding of threat intelligence platforms and MITRE ATT&CK framework If you are seeking a culture that supports growth, fosters success, and moves the industry forward, then Kudelski Security is where you need to be! As the premier provider of cybersecurity service and solutions, Kudelski Security has the most comprehensive ecosystem of security products and partners to deliver unparalleled services. Our rich and successful history with our clients is based on innovation and trust, serving clients of varying sizes and industries, including commercial, government and education. We have the proven expertise to plan, build, and run successful security programs across Data & Cloud security, Application Security, Microsoft 365 security, Data Privacy, Managed Security services, and IoT/OT security. Kudelski remains committed to advocating Diversity, Equality, and Inclusion within our organization and throughout the industry. With Kudelski, you can expect • Immersion in an incredible culture and the vibe of a fast moving and growing organization full of opportunity., • Opportunity to work with talented peers., • Creative problem-solving and the ability to tackle unique, complex projects., • Competitive compensation with a benefits package that protects you and your loved ones and allows you to pursue career growth with tuition reimbursement., • Generous time off for rest, relaxation, and hobbies., • Colleagues from across the globe who are interested in helping clients protect their companies so they can focus on fulfilling their mission. About Kudelski Security Kudelski Security, a division of the Kudelski Group (SIX: KUD.S), is an innovative, independent Swiss provider of tailored cyber and media security solutions to enterprises and public sector institutions. Our team of security experts delivers end-to-end consulting, technology, managed services, and threat intelligence to help organizations build and run successful security programs. Our global reach and cyber solutions focus is reinforced by key international partnerships. Kudelski Security is headquartered in Phoenix, Arizona and Cheseaux-sur-Lausanne, Switzerland. For more information, please visit:

S21sec by Thales is looking for a Threat Hunter and Incident Responder to be a key member of these services, able to track APT groups within customer and investigate and perform forensic work within critical incidents on customer. Job Summary: The role combines proactive threat hunting with reactive incident response, ensuring both early detection and effective containment of cyber threats. To actively reduce dwell time, minimize business impact, and increase resilience by combining proactive hunting with decisive and structured response to cyber incidents Job Responsabilities: Conduct proactive threat hunting across endpoints, networks, and cloud environments to identify hidden adversary activity and advanced persistent threats (APTs). Analyze logs, telemetry, and threat intelligence to detect anomalies, suspicious behaviors, and emerging attack techniques. Develop and refine hunting hypotheses, detection rules, and queries aligned with MITRE ATT&CK tactics and techniques. Lead and support incident response investigations, including triage, forensic analysis, root-cause identification, containment, and remediation. Perform host- and network-level analysis (malware, memory, packet captures, system artifacts) to assess the scope and impact of intrusions. Job Requirements: Strong knowledge of operating systems internals (Windows, Linux, macOS) and network protocols (TCP/IP, HTTP, DNS, etc.). Proficiency with SIEM, EDR, and log analysis platforms (e.g., Splunk, Sentinel, Elastic, CrowdStrike, Carbon Black). Experience in threat hunting methodologies and creating detection queries mapped to MITRE ATT&CK. Hands-on experience with incident response: triage, containment, forensics, and malware analysis. Ability to analyze artifacts and evidence (registry, memory, disk, logs, network captures). Education and Training Skills: Bachelor’s degree in Computer Science, Cybersecurity, Engineering, or equivalent experience. 3–5+ years of experience in cybersecurity, ideally within Threat Hunting, Incident Response, or DFIR roles. Languages: EN - C1 At S21sec we consider ourselves disruptive when it comes to organising the way we want to work. That's why we are constantly innovating our policies, to enable employees to enjoy a real work-life balance. Tell us what you want, and you will find it at S21sec. • Would you like to have up to 43 days off per year? At S21sec you can organise your working day to increase the 24 days of holiday we offer you. How?, • You can spread your annual working hours over the year and enjoy one Friday off per month or 12 Fridays off per year., • You can choose between an intensive working day of 7 hours a day from Monday to Friday in July and August, or continue with the same working day as before and then add 5 days off to enjoy during the current year., • Do you want to maximise your net salary? At S21sec you can decide which Flexible Remuneration package (Restaurant Card, Transport Card, Childcare Vouchers and Training Vouchers) best suits your needs. • Do you want to continue your training and expand your certifications? At S21sec you have an Annual Training Plan (based on technical certifications, languages, soft skills training...). • Do you like to share what you learn? At S21sec we count on the voluntary participation of the Speakers programme. • Do you want to work with clear and transparent objectives? At S21sec we have an Annual Bonus Policy, based on KPIs. • Do you want to choose how to develop professionally at S21sec? Because we are not all the same, at S21sec you can decide whether to develop your career in Cybersecurity by focusing on team management or specialise in one of the technical areas with our experts. If you are passionate about cybersecurity, we are the company for you. We are waiting for you!

NTT DATA somos todas las personas que la formamos. Un equipo de más de 190.000 profesionales, tan diverso cómo diversos son los más de 50 países en los que estamos presentes y los diferentes sectores en los que desarrollamos nuestra actividad; telecomunicaciones, entidades financieras, industria, utilities, energía, administración pública y sanidad. ¿Nuestra misión? Ofrecer soluciones tecnológicas, de negocio, estrategia, desarrollo y mantenimiento de aplicaciones, siendo un referente en consultoría. Todo gracias a la colaboración entre equipos, la calidad humana de nuestra gente y a que no nos conformamos con lo establecido, buscamos siempre la innovación que nos acerca al futuro. Nuestra esencia nos ha llevado a la vanguardia de la tecnología, a romper paradigmas y a brindar las soluciones que realmente se corresponden a las necesidades de cada cliente. Nuestro talento nos ha hecho poder decir con orgullo que somos una de las empresas TOP de tecnologías en el mundo. Desde el área de Ciberseguridad buscamos incorporar un perfil Red Team Lead con al menos 5 años de experiencia en la ejecución de proyectos hacking y Red Team. ¿Cuál será tu reto? Te incorporarás a la línea de Privacy & Security by Design del equipo de Ciberseguridad en NTT DATA desde donde, a través de tu conocimiento experto en Red Team, podrás contribuir al crecimiento y liderazgo de nuestro equipo AOST (Advance Offensive Security Team) y mejora de los servicios de seguridad ofensiva que ofrecemos (ejercicios de red / purple team, pentesting externo/interno avanzado sobre infraestructuras, sistemas o aplicaciones, ejercicios de simulación de adversarios,…). Participarás en la ejecución de proyectos de ámbito nacional e internacional de alta complejidad y/o en aquellos en los que sea necesario un conocimiento diferenciador para el arranque del proyecto, siendo el referente técnico tanto a nivel interno como externo. Formarás parte de un gran equipo en el que se fomenta el crecimiento y desarrollo profesional. ¿Cuáles son los requisitos? • Titulación Universitaria en Informática o Telecomunicaciones. (Deseable Máster en Ciberseguridad)., • Experiencia de, al menos, 5 años en ejecución de proyectos de hacking y Red Team., • Conocimiento sólido y aplicación en proyectos de las siguientes metodologías / estándares de seguridad: MITRE ATT&CK, Cyber Kill Chain, PTES, OWASP, …., • Persona proactiva, con gran curiosidad por la seguridad ofensiva, la tecnología y con capacidad de transmitir conocimiento a perfiles con menos experiencia., • Se valora tener experiencia en desarrollo de malware como arsenal para ejercicios de Red Team y conocimiento de C&C como, por ejemplo, Cobalt Strike., • Se valora estar en posesión de algunas de las siguientes certificaciones de seguridad: OSCP, OSCE, OSED, eCPPTX, CRTO, CRTE, CRTP, CRTL, CARTP, GPEN, GXPN, CREST Certified Simulated Attack Specialist (CCSAS), …, • Se valora un buen nivel de inglés (B2 o superior). ¡NTT DATA es tu sitio! Porque hemos obtenido en España, por 10º año consecutivo, la certificación Top Employer, que nos reconoce como una de las mejores empresas en las que trabajar, gracias a nuestro compromiso por el talento. Únete a un equipo que apuesta por el desarrollo integral de sus profesionales, elige el modelo de trabajo que mejor se adapte a ti, y colabora en un entorno diverso, donde cada persona tiene su propia singularidad.

¡Hola! ¿Tienes experiencia en el ámbito de la ciberseguridad? ¿Cuentas con formación y experiencia en Centros de Operaciones de Seguridad? Si es así esta puede ser tu oportunidad. Grupo Eulen selecciona un analista SOC de Nivel 3 con conocimientos avanzados en áreas clavecomo threat hunting, detección avanzada de amenazas, diseño de capacidades defensivas en el SIEM, incluyendo automatización a través de plataformas SOAR. Este perfil actúa como un referente técnico dentro del equipo con gran peso en la evolución operativa y tecnológica del SOC. Su función principal es reforzar la capacidad de detección y análisis proactivo frente a amenazas avanzadas, asegurando una defensa alineada con modelos como MITRE ATT&CK y guías de ciberinteligencia. Opera en colaboración con analistas de Nivel 2 y equipos especializados, y es responsable de integrar la inteligencia en capacidades técnicas de forma tangible. Funciones: • Coordinar técnicamente con otras áreas (Ciberinteligencia, gestión de vulnerabilidades, ingeniería, etc.) para asegurar una detección alineada con los riesgos actuales y las campañas de amenazas activas., • Liderar la revisión técnica de incidentes complejos escalados desde Nivel 2 o investigaciones en curso, asegurando profundidad analítica y calidad en la documentación., • Desarrollo de casos de uso del SIEM, revisando la lógica de detección, cobertura MITRE ATT&CK, y su alineación con la inteligencia de amenazas disponible., • Diseñar y validar playbooks de automatización en SOAR, asegurando que las respuestas automáticas y semi-automáticas se ajusten a los procedimientos del SOC y reduzcan la carga operativa., • Hunting proactivo., • Liderar y guiar técnicamente al equipo de analistas (niveles 2), resolviendo dudas, recomendando enfoques y promoviendo buenas prácticas de análisis y detección., • Impulsar la mejora continua del SOC, proponiendo nuevas capacidades técnicas, herramientas o metodologías para aumentar la eficacia del equipo., • Participar en la definición y estandarización de procedimientos técnicos (detección, análisis, escalamiento, documentación) para asegurar una operación coherente y de calidad., • Participa activamente en las lecciones aprendidas post-incidente y consultas transversales en materia de ciberseguridad., • Responsable de mantener la base de conocimiento del SOC (casos de uso y playbooks) Te ofrecemos • Incorporación a una empresa líder en el sector, • Contrato fijo ordinario con inicio inmediato, • Horario de lunes a viernes en turno de mañanas, • Posibilidad de teletrabajo 1 o 2 días por semana, • Formación continua por parte de la empresa, • Salario competitivo según valía y experiencia Buscamos: • Experiencia en búsquedas avanzadas (SPL) para análisis de logs y correlaciones., • Experiencia en dashboards, informes y visualizaciones en Splunk., • Conocimiento de CIM (Common Information Model) y normalización de datos, así como experiencia en Splunk ES., • Creación y mantenimiento de playbooks automatizados para respuesta a incidente (SOAR Splunk)., • Experiencia en análisis de incidentes de ciberseguridad (malware, phishing, ransomware, intrusiones, exfiltración)., • Capacidad para trabajar bajo presión y priorizar incidentes críticos., • Trabajo en equipo, coordinación con otros analistas y niveles superiores, • Comunicación efectiva, tanto técnica como hacia áreas de negocio., • Deseables certificaciones Splunk Core Certified, Splunk ES Certified, CompTIA Security+, CEH, GCIA/GCFA. En Grupo EULEN, nos comprometemos a garantizar la igualdad de oportunidades en todos los procesos de selección, promoviendo la equidad en cada etapa. Trabajamos activamente para implementar medidas que fomenten un entorno inclusivo y diverso. Este compromiso de la empresa refleja nuestra convicción de que un equipo diverso enriquece nuestra cultura organizacional y potencia nuestro impacto positivo en la sociedad. ¡Reconocemos el talento de las personas!

CyberProof is a cyber security services and platform company whose mission is to help our customers react faster and smarter – and stay ahead of security threats, by creating secure digital ecosystems. CyberProof automates processes to detect and prioritize threats early and respond rapidly and decisively. CyberProof is part of the UST Global family. Some of the world’s largest enterprises trust us to create and maintain secure digital ecosystems using our comprehensive cyber security platform and mitigation services. We are looking for a talented Senior Threat Hunter who will be part of our growing managed services group, which monitors, investigates, and resolves security incidents, violations, and suspicious activities. The successful candidate will be responsible for proactively identifying and mitigating cyber threats, adversary activity, and potential risks that evade traditional security defenses. Main tasks and accountabilities will be: Proactively drive hunting and analysis against the available dataset from various sources including, network, endpoint, and cloud environments to look for indicators of security breaches. Leverage internal and external resources to research threats, vulnerabilities, and intelligence on various attackers and attack techniques, to form hunting workflows and mitigation steps. Innovate new processes and workflows to deploy proactivity in all aspects to address complex threats and risks. Design and implement data mining techniques to extract meaningful insights from large data sets. Develop and maintain an understanding of the latest cybersecurity technologies, trends and threats. Participate in the development of reports and dashboards that provide insights into the cybersecurity posture of the client. Collaborate with cross-functional teams to develop and implement new tools, techniques, and response workflows to enhance cybersecurity. What do we expect from you? Proven experience of 7+ years as Cyber Threat Hunter or Incident Response, including high skills in forensics and investigation of network, endpoint and cloud logs. Deep and proven knowledge and understanding of TTPs, attack frameworks (e.g., MITRE ATT&CK), and advanced threat actors. Experience with security applications such as data lake, SIEM tools and EDR platforms. Deep and proven knowledge of operating systems essentials including Linux/Unix and Windows. Experience analyzing network traffic, packet captures, and log data. Proven skills on Hunting on Cloud assets – AWS, GCP, Azure. Strong understanding of Python libraries commonly used in data science, such as Pandas, and MsticPY. Advantageous to have in-depth knowledge of Jupyter Notebooks and experience in utilizing them for data analysis, visualization, and prototyping. Critical thinking, problem-solving skills and innovative way of thinking. Excellent communication skills to explain technical findings to both technical and non-technical audiences. Excellent organization, time management, and attention to detail. Bachelor’s degree in Cybersecurity, Information Technology, Computer Science, or a related field (or equivalent experience). Relevant certification (e.g., GIAC GCIH, GCFA, GREM, OSCP, CEH) is an advantage. Fluent in English What do we offer? 23 days of Annual Leave plus the 24th and 31st of December as discretionary days. Numerous benefits (Heath Care Plan, teleworking compensation, Life and Accident Insurances). `Retribución Flexible´ Program: (Meals, Kinder Garden, Transport, online English lessons, Heath Care Plan…) Free access to several training platforms Professional stability and career plans Referral program The option to pick between 12 or 14 payments along the year. Real Work Life Balance measures (flexibility, WFH or remote work policy, compacted hours during summertime…)

Más de 4 años en roles similares de ciberseguridad. Conocimiento de MITRE ATT&CK, análisis forense y protocolos de red (TCP/IP, DNS, HTTP/S). Certificaciones deseables: CISSP, GIAC, CISM, SSCP, CEH, OSCP, u otras relacionadas con ciberseguridad.