Trabajos att en El Prat De LlobregatCrear alertas

Desde SOTEC Consulting – Grupo Astek buscamos un Analista SOC con al menos 2 años de experiencia en operaciones de ciberseguridad, especializado en herramientas EDR, para incorporarse a un equipo de seguridad gestionada. El candidato será responsable de la detección, análisis y respuesta a incidentes de seguridad, trabajando con soluciones como CrowdStrike Falcon y/o SentinelOne. 🎯 Responsabilidades • Monitorización y análisis de alertas de seguridad en tiempo real, • Triage y clasificación de incidentes (priorización), • Investigación de amenazas en endpoints mediante EDR, • Respuesta a incidentes (aislamiento de equipos, contención, remediación), • Análisis de logs y correlación de eventos, • Identificación de falsos positivos, • Escalado de incidentes a niveles superiores (L2/L3), • Documentación de incidentes y elaboración de informes, • Mejora continua de reglas de detección ✅ Requisitos 🔹 Experiencia • Mínimo 2 años en SOC o ciberseguridad operativa, • Experiencia práctica con EDR (CrowdStrike y/o SentinelOne) 🔹 Conocimientos técnicos • Análisis de eventos en sistemas Windows/Linux, • Networking básico (DNS, HTTP, TCP/IP), • Conocimiento de MITRE ATT&CK, • Investigación de incidentes de seguridad, • Manejo de SIEM (deseable) 🔹 Idiomas • 🇪🇸 Español: fluido, • 🇫🇷 Francés: fluido, • 🇬🇧 Inglés: valorable (plus) ⭐ Valorable • Experiencia en entornos MSSP, • Certificaciones (Security+, CySA+, etc.), • Experiencia en threat hunting, • Scripting básico (Python, PowerShell) ¿Te apasiona la tecnología en la nube y quieres formar parte de una empresa en constante evolución digital? 📩 ¡Postúlate! SOTEC es una compañía comprometida con la igualdad de oportunidades, sin tener en cuenta raza, sexo, religión, edad, orientación sexual, estado civil, discapacidad, nacionalidad o identidad de género. Nos sentimos orgullosos de esforzarnos cada día en evitar los sesgos de cualquier tipo.

Desde KENOS Technology buscamos un/a Cybersecurity Incident Response Analyst L2 – Threat Detection & Automation para un proyecto del sector aéreo y modalidad 90% remoto en el área de Barcelona. Buscamos un perfil con experiencia en investigar incidentes complejos y contribuir a la evolución de las capacidades de detección y automatización del equipo. Funciones principales: • Investigar y gestionar incidentes de ciberseguridad de nivel medio y avanzado, determinando alcance, impacto y causa raíz., • Realizar análisis profundo de alertas procedentes de SIEM, EDR y otras fuentes de seguridad., • Participar en la creación, mejora y tuning de casos de uso de detección., • Colaborar en el diseño y optimización de playbooks de respuesta y automatización (SOAR)., • Analizar TTPs, IoCs y amenazas emergentes, alineando las detecciones con MITRE ATT&CK., • Contribuir a la mejora continua de los procesos y capacidades de detección del equipo. Requisitos: • Experiencia previa de al menos 3 años como Incident Response Analyst, Cybersecurity Analyst o SOC Analyst Nivel 2., • Conocimiento práctico de SIEM, EDR, análisis de logs y correlación de eventos., • Experiencia investigando ataques, anomalías y actividad sospechosa en entornos corporativos., • Conocimiento de MITRE ATT&CK y técnicas de ataque comunes., • Capacidad analítica, pensamiento crítico y enfoque en la mejora continua. Se valorará: • Experiencia en Threat Hunting., • Experiencia desarrollando casos de uso en SIEM., • Experiencia trabajando con plataformas SOAR y automatización de respuesta., • Conocimientos de Python, PowerShell o scripting para automatización., • Experiencia básica en análisis forense o malware analysis., • Conocimiento en entornos cloud (AWS, Azure o GCP) y análisis de eventos de seguridad en estos entornos. ¿Qué ofrecemos? • Posición híbrida (90% remoto) en la zona de Barcelona., • Contrato indefinido: Para brindar estabilidad laboral., • Flexibilidad horaria y Jornada intensiva en los meses de julio y agosto y los viernes., • Formar parte de un entorno técnico dinámico, con herramientas de última generación y equipo consolidado., • Recompensas por referidos: Incentivos por recomendar a nuevos talentos., • Remuneración flexible: Opción de elegir entre diferentes beneficios, como tickets de restaurante, seguro de salud, tarjeta de transporte o tickets de guardería., • Formación continua: Oportunidades de desarrollo profesional y aprendizaje., • Seguimiento personalizado: Acompañamiento en tu desarrollo profesional. Si cumples con los requisitos y estás interesado/a en formar parte de nuestro equipo, ¡esperamos recibir tu candidatura!

Our client is a global leader in enterprise orchestration, helping over 400,000 businesses worldwide streamline their operations with its AI-powered platform. They are looking for a highly accomplished Red Team Security Engineer. This is a full-time, permanent, remote position ideally based in Spain or Portugal. Requirements Bachelor's degree in Computer Science, Cybersecurity, or a related technical field. 5+ years in cybersecurity with a focus on offensive security, penetration testing, or red team operations. Advanced penetration testing certifications (OSCP, OSCE, GPEN, GXPN, or equivalent). Deep expertise in cloud security testing Proficiency in exploitation frameworks and tools (Nuclei, Metasploit, Burp, Cobalt Strike, custom tooling). Scripting and automation skills (Python, Go, Bash, or similar). Hands-on experience in vulnerability research and exploit development. Knowledge of threat modeling methodologies and attack path analysis. Advantage: AI/ML security testing experience. AWS security. Experience with social engineering and phishing campaigns. Advanced security certifications (GCFA, GCIH, GIAC, CRTO, CRTE). Experience with threat intelligence and adversary emulation frameworks (MITRE ATT&CK). Active participation in the security research community and CVE discoveries. Knowledge of compliance frameworks and vendor relationship management. Responsibilities You'll simulate real-world adversarial attacks against our cloud architecture, AI model endpoints, and complex multi-tenant SaaS platform while playing a key role in strengthening our defenses during our Agentic AI Transformation. You will play a pivotal role in identifying security weaknesses, validating defensive capabilities, and improving our security posture through adversarial testing. Your findings will directly influence the product security architecture and drive security improvements across a diverse set of customer deployments. Adversarial Exercises and Penetration Testing: Conduct red team exercises and penetration tests to simulate real-world attacks and validate defensive controls Exploitation and Vulnerability Research: Perform vulnerability research and exploitation to validate attack paths and contribute to the security community Threat Modeling and Attack Simulation: Collaborate on threat modeling to anticipate attacker techniques and strengthen defensive strategies SecOps and Bug Bounty Collaboration: Partner with Security Operations and Bug Bounty teams to enhance detection, response, and organizational resilience External Testing Coordination: Coordinate external red team and penetration testing engagements and third-party security assessments Security Automation and Tooling: Develop automated tools and frameworks to scale offensive security operations across systems and applications This role offers the opportunity to conduct offensive security research against mission-critical systems deployed globally while working with AI and cloud technologies.

At Q-tech, we are currently looking for a Senior Incident Response to join the Technology Hub of one of our key retail clients, with offices located in Barcelona. This is an opportunity to join an international, highly technical environment with global impact. MISSION Lead advanced incident response activities within a mature SOC. This is a hands-on technical role focused on real investigations, continuous improvement, and end-to-end incident management. RESPONSIBILITIES • Coordinate and communicate security incidents across teams and countries., • Manage the full Incident Response lifecycle (detection, analysis, containment, and remediation)., • Reconstruct cyberattacks and perform malware analysis., • Develop and enhance detection mechanisms., • Conduct IT forensic investigations (timeline reconstruction and artifact analysis)., • Prepare technical and executive-level incident reports., • Advise internal projects on security-related matters., • Monitor the global threat landscape and provide actionable recommendations. REQUIREMENTS • 5+ years of experience in Incident Response handling medium to critical incidents., • Hands-on experience in triage, containment, and end-to-end remediation., • Experience collaborating with IT, Engineering, Legal, Cloud Operations, and Escalation Management teams., • Degree in IT or equivalent education., • High level of English (minimum B2)., • Advanced experience with SIEM (preferably Splunk), SOAR platforms, and EDR solutions., • Strong understanding of offensive techniques and defensive technologies. Frameworks & Standards • ISO 27001, • NIST Cybersecurity Framework, • BSI Grundschutz, • ITIL, • OWASP, • MITRE ATT&CK Technology Stack • SOAR / Ticketing: Fortinet FortiSOAR, • Malware Sandbox: VMRay Sandbox, Any.Run, VirusTotal, • M365 Security: Microsoft Defender (Endpoint, Identity, Cloud Apps, Office), • Threat Intelligence: MISP, Recorded Future, DFIR Report, • Digital Forensics: Timesketch, Magnet AXIOM, • SIEM: Splunk (preferred) + enterprise EDR NICE TO HAVE • Advanced digital forensics (Windows, macOS, Linux, cloud)., • Incident Response experience in cloud environments (native logging, identity investigations)., • Application security and SaaS threat knowledge. WHAT THEY OFFER • Permanent contract., • Fixed morning shift (Monday to Friday, 05:45–14:00, no rotations) or fixed afternoon shift (14:00–22:00, no rotations)., • €2,700 annual flexible compensation (meal vouchers and transportation)., • Private health insurance., • Remote work allowance., • Up to €300 annual wellbeing reimbursement for sports activities., • Opportunity to join a consolidated international Cyber Defense Center., • Highly technical role focused on real investigation work., • Strong learning and continuous training culture., • Real growth opportunities within a global cybersecurity organization. If you are looking for an international, technical environment with real impact in defending a global organization, this role is for you.

NTT DATA es una consultora multinacional que ofrece soluciones tecnológicas, de negocio, estrategia, desarrollo y mantenimiento de aplicaciones, siendo referente en consultoría. Digital Technology es la unidad enfocada a acompañar a las grandes organizaciones iberoamericanas en su transformación digital, generando dividendos digitales a través de la tecnología y el diseño, con enfoque práctico y orientado al negocio. Para lograrlo, buscamos personas que compartan nuestra curiosidad permanente, pasión por la tecnología, excelencia constante y visión estratégica. 🔍 Buscamos incorporar un perfil: Red Team Lead, con al menos 5 años de experiencia en la ejecución de proyectos hacking y Red Team para sumarse a nuestro equipo de Ciberseguridad! ¿Qué harás? Te incorporarás a la línea de Privacy & Security by Design del equipo de Ciberseguridad en NTT DATA desde donde, a través de tu conocimiento experto en Red Team, podrás contribuir al crecimiento y liderazgo de nuestro equipo AOST (Advance Offensive Security Team) y mejora de los servicios de seguridad ofensiva que ofrecemos (ejercicios de red / purple team, pentesting externo/interno avanzado sobre infraestructuras, sistemas o aplicaciones, ejercicios de simulación de adversarios,…). Participarás en la ejecución de proyectos de ámbito nacional e internacional de alta complejidad y/o en aquellos en los que sea necesario un conocimiento diferenciador para el arranque del proyecto, siendo el referente técnico tanto a nivel interno como externo. Formarás parte de un gran equipo en el que se fomenta el crecimiento y desarrollo profesional. Requisitos: • Titulación Universitaria en Informática o Telecomunicaciones. (Deseable Máster en Ciberseguridad)., • Experiencia de, al menos, 5 años en ejecución de proyectos de hacking y Red Team., • Conocimiento sólido y aplicación en proyectos de las siguientes metodologías / estándares de seguridad: MITRE ATT&CK, Cyber Kill Chain, PTES, OWASP, …., • Persona proactiva, con gran curiosidad por la seguridad ofensiva, la tecnología y con capacidad de transmitir conocimiento a perfiles con menos experiencia., • Se valora tener experiencia en desarrollo de malware como arsenal para ejercicios de Red Team y conocimiento de C&C como, por ejemplo, Cobalt Strike., • Se valora estar en posesión de algunas de las siguientes certificaciones de seguridad: OSCP, OSCE, OSED, eCPPTX, CRTO, CRTE, CRTP, CRTL, CARTP, GPEN, GXPN, CREST Certified Simulated Attack Specialist (CCSAS), …, • Se valora un buen nivel de inglés (B2 o superior). Lo que te ofrecemos: 🧠 Formar parte de un equipo de élite, especializado en la unión entre estrategia y tecnología. 💼 Contrato indefinido con revisiones de categoría y salario anuales. 🎓 Certificaciones bonificadas (Adaptada a cada división). 📝 Acceso a nuestra plataforma formativa NTT DATA University (formaciones técnicas, metodológicas, idiomas y soft skills). 👩🏽 💻 Trabajo híbrido y horario flexible para que conciliemos mejor. 📅 Jornada intensiva (8:00 a 15:00) los viernes y durante el verano. 🏥 Beneficios corporativos: complementos salariales adicionales, retribución flexible, seguro médico, etc. 🔝 Global Top Employer 2025 — por 10º año consecutivo en España. 🌊 Programas solidarios y actividades sociales a través de nuestro portal de voluntarios de The Blue Wave impulsando un impacto positivo. 🌏 Innovación diversa y cultura inclusiva en NTT DATA creemos que cada persona es única. Apostamos por una cultura inclusiva que valora la diversidad y fomenta un entorno donde todos podamos explorar y potenciar nuestra singularidad. 🚀 Únete al equipo de Digital Technology en NTT DATA.

Senior SOC Analyst - Barcelona Since 2011, SQUAD Group has been a key player in the cybersecurity landscape. We partner with leading organizations to protect their information systems through a comprehensive 360° offering of consulting, integration, expertise, and managed services. Our mission: Securing Together! We believe in a collaborative approach to cybersecurity, where experts and clients work hand-in-hand to anticipate threats and protect critical infrastructure. As part of our growing team, we're seeking a Senior SOC Analyst. Based in Barcelona, this role will put you at the core of a top-tier Incident Response team, defending the digital assets of a company that connects hundreds of millions of people every month. Your Role You are a hands-on defender and investigator. A Senior Analyst focused on threat hunting, detection engineering, and incident response. Working across the SOC’s advanced security stack (SIEM, EDR, DLP, and NIDS you’ll build, tune, and operate detection mechanisms that stop threats before they escalate. Your Responsibilities • Responsible for advanced incident investigations, threat hunts, and forensic analysis., • Develop and refine custom detection rules, correlation logic, and alert tuning., • Integrate and enhance data sources to improve signal fidelity., • Design and maintain automated playbooks using SOAR capabilities., • Collaborate with the Technical Lead on continuous detection improvement., • Mentor L1/L2 analysts, sharing advanced investigative techniques. What You Bring • 5–7 years of experience in SOC operations, detection engineering, or incident response., • Strong technical knowledge of SIEM, EDR, and SOAR platforms (Elastic, CrowdStrike preferred)., • Scripting or automation experience (Python, PowerShell) for enrichment or response tasks., • Understanding of MITRE ATT&CK, threat intelligence, and adversary emulation. Preferred Certifications: BTL2, GIAC GCIA / GCIH, CrowdStrike Certified Falcon Administrator, Elastic Security Analyst Why Join Squad? • Personalized Growth: We help you build a training and certification plan aligned with your professional goals through our SquadeXpérience., • Expertise Development: Participate in internal events like our MixYourTalent webinars and monthly CTF sessions., • Visibility: Attend major industry conferences and contribute to our #TheExpert technical blog., • Culture: Enjoy a dynamic and close-knit environment with after-work events and team gatherings that foster great camaraderie.

Devoteam es una consultora europea líder enfocada en estrategia digital, plataformas tecnológicas, ciberseguridad y transformación empresarial a través de la tecnología. La Tecnología está en nuestro ADN y creemos en ella como una palanca capaz de impulsar el cambio para mejorar, manteniendo un equilibrio que nos permite ofrecer a nuestra cartera de clientes herramientas tecnológicas de primer nivel pero siempre con la cercanía y profesionalidad de un equipo que actúa como guía durante el camino. Devoteam lleva más de 25 años comprometidos con la tecnología al servicio de las personas. Con más de 10.000 personas en el grupo, en 20 países de Europa, Oriente Medio y África. Job Description Buscamos un Analista de Seguridad de Nivel 2 (L2) para nuestro Centro de Operaciones de Seguridad (SOC), con sólida experiencia en soluciones SIEM/SOAR, especialmente en Google SecOps, CrowdStrike NG-SIEM y ecosistemas Microsoft/AWS/GCP. RESPONSABILIDADES PRINCIPALES Detección y Respuesta: • Analizar e investigar alertas de seguridad de complejidad media-alta, con el objetivo de resolver el 80% sin necesidad de escalar al Nivel 3 (L3)., • Realizar análisis de causa raíz en incidentes complejos, documentando hallazgos y recomendaciones., • Coordinar respuestas a incidentes que involucren múltiples sistemas y plataformas en la nube. Ingeniería de Detección: • Diseñar, implementar y optimizar casos de uso de detección basados en el marco MITRE ATT&CK., • Ajustar reglas de correlación en el SIEM y políticas de detección en EDR/XDR para reducir falsos positivos., • Validar y probar nuevas detecciones antes de su implementación en producción. Plataformas y Herramientas: • Operar y gestionar Google Chronicle SecOps, CrowdStrike Falcon Next-Gen SIEM y PaloAlto XSIAM como plataformas principales., • Gestionar detecciones en Microsoft 365 Defender, Azure Sentinel y AWS Security Hub., • Utilizar PaloAlto Cortex XSIAM para el análisis e investigación de amenazas. Mejora Continua: • Desarrollar scripts de automatización (Python/PowerShell) para tareas repetitivas y enriquecimiento de alertas., • Mentorizar y proporcionar soporte técnico a los analistas L1., • Contribuir a la documentación técnica, playbooks y procedimientos operativos., • Participar en ejercicios proactivos de búsqueda de amenazas (threat hunting). REQUISITOS TÉCNICOS Esenciales: • Inglés fluido (nivel C1/C2): comunicación tanto escrita como verbal., • 2-4 años de experiencia en operaciones de SOC, con al menos 1 año en un rol L2., • Experiencia práctica con al menos dos de estas plataformas SIEM/SOAR: Google Chronicle SecOps, Palo Alto XSIAM, CrowdStrike Falcon Next-Gen SIEM o Microsoft Sentinel., • Experiencia demostrable con soluciones EDR/XDR (CrowdStrike Falcon, Microsoft Defender for Endpoint, SentinelOne, Cortex XDR o Sophos)., • Dominio de lenguajes de consulta: KQL (Kusto), SPL (Splunk) o SQL., • Sólidos conocimientos de redes y protocolos: TCP/IP, DNS, HTTP/S, análisis de tráfico de red., • Experiencia en entornos Microsoft 365 (Exchange Online, Azure AD, Defender). CONDICIONES LABORALES • Tipo de contrato: Indefinido, a jornada completa., • Modelo de trabajo: Híbrido (Barcelona)., • Guardias: Rotaciones de disponibilidad (on-call) Qualifications Certificaciones (Opcionales pero valoradas): • Certificaciones específicas de plataforma: SC-200, CrowdStrike Certified Falcon Administrator o Google Chronicle Security Operations., • GIAC: GCIA, GCIH o GCFA., • CompTIA Security+ o CySA+., • Certified SOC Analyst (CSA) de EC-Council. Additional Information English: C1-C2

Take your career to the next level with Amaris Consulting as a Cyber Threat Detection. Become part of an international team, thrive in a global group with €800M turnover and 1,000+ clients worldwide, and an agile environment by planning the kickoff and follow up on projects. Join Amaris Consulting, where you can develop your potential and make a difference within the company. WHAT WOULD YOU NEED? ✍️ • 3-5 years of cybersecurity experience in Threat Hunter or Detection Engineer roles, • Expertise with EDR solutions (CrowdStrike, FortiEDR, Defender for Endpoint), • Strong knowledge of MITRE ATT&CK and D3FEND frameworks, • Programming skills in Python, PowerShell, or Bash for security automation, • Hands-on experience with cloud security tools (AWS GuardDuty, Azure Security Center), • Deep understanding of Linux and Windows internals, log analysis, and attack vectors, • Proficiency with open-source tools: Zeek, Falco, Wireshark, OSQuery, • Experience with malware analysis tools and techniques, • Excellent English communication skills (written and verbal), • Relevant certifications preferred: CDA, CRTP/CRTE, CARTP/CARTE, OSCP, GDAT 👉 WHAT WILL YOU DO? 👈 • Design and implement detection rules for Microsoft XDR across enterprise environments, • Analyze and hunt cyber threats in on-premise, cloud, and hybrid infrastructures, • Collaborate with Incident Response teams to enhance security posture, • Research emerging threats and update detection logic accordingly, • Develop automated workflows and API integrations for security tasks, • Monitor threat landscape and continuously refine detection mechanisms, • Work closely with cross-functional teams (Threat Intelligence, Security Operations), • Document detection logic and present findings to technical and non-technical stakeholders 🚀 WHY US? 🚀 Join our dynamic team of talented individuals and experience a world of growth and opportunities. Here's what we offer: • Grow rapidly with a tailored career path and salary evaluation. 70% of our senior leaders started at entry level, • Enhance your skills through our Tech Academy catalog, Udemy E-learning Platform, Languages Sessions, webinars, and workshops, • Take charge of your training with an annual personal budget and company-paid certifications, • Enjoy flexible policies, remote work options across Spain (Madrid/Malaga teams), and fantastic social benefits like transit and restaurant tickets, kindergarten support, and private health insurance, • Benefit from our WeCare program, supporting employees in critical situations, • Unleash your full potential, both professionally and personally Amaris Consulting is proud to be an equal-opportunity workplace. We are committed to promoting diversity within the workforce and creating an inclusive working environment. For this purpose, we welcome applications from all qualified candidates regardless of gender, sexual orientation, race, ethnicity, beliefs, age, marital status, disability, or other characteristics.

Company A leading international retailer with more than 575.000 employees worldwide in 33 different countries and over 13.700 stores, has stablished an IT HUB in Barcelona as part of his IT division, responsible for the selection and provision of IT infrastructure, IT platforms and business applications. With our agile mentality we are looking for people that is willing to make an impact on projects and solutions used worldwide by millions of customers. Agrupa Global Talent collaborates with our client to attract the best talent for its ITHUB located in Barcelona. We are looking for open-minded colleagues with passion for technology. We offer you diverse and exciting career opportunities in a dynamic work environment that stands for development and progress. Elevate your career with us, where development and progress are at the heart of everything we do. If you feel ready and think this opportunity is for you, we would be happy to meet you. Your Tasks • Coordinate and communicate IT security incidents across teams and countries, managing the incident response process., • Detect and analyze potential security incidents, ensuring effective containment., • Reconstruct cyber-attacks and malware, analyze sensitive data, and derive remediation actions., • Develop mechanisms to detect anomalies and attacks, initiating preventive measures to alert in time., • Monitor the general threat landscape on the Internet and provide actionable recommendations., • Advise internal projects on security-related issues., • Conduct IT forensic investigations., • Create meaningful reports on IT security incidents. Job requirements • Our client’s Cyber Defense Center is fully built and up and running. We are now looking to strengthen the team with an Incident Response expert to cover the weekday afternoon shift. This is a hands-on, experienced technical role focused on advanced incident, and continuous improvement rather than tier-one alert triage., • You will join a large Cyber Security organization with excellent opportunities for growth, development, and promotion based on performance and training. Continuous learning is essential in this field, and the company supports this with a wide range of education and training options to enhance both soft and hard skills., • 5+ years of professional experience in Incident Response, leading medium to critical security incident response., • Hands-on experience in incident response, including triage, containment, remediation, and end-to-end security investigations., • Experience partnering with Escalation Management, Product Development/Engineering, IT, Legal, Cloud Ops, and wider cybersecurity teams to lead remediation., • University degree in Information Technology or comparable education., • Strong English skills, fluent business English (speaking and writing) at advanced level (B2+)., • Further education in IT forensics and security incident management., • Expert knowledge in SIEM systems (preferably Splunk), SOAR tools, and EDR solutions., • Strong technical expertise in deployed technologies and cyber attack techniques., • Knowledge of national and international IT standards and frameworks (ISO 27001, NIST Cyber Security Framework, BSI Grundschutz, ITIL, OWASP, MITRE ATT&CK)., • High communicative and analytical skills, ability to work independently, and strong team spirit., • Confidence and persuasiveness, with communication skills in both German and English., • Commitment to continuous education and professional development., • Would be a plus: Strong digital forensics skills, including analysis, timeline reconstruction, and interpreting artefacts across Windows, macOS, Linux, and cloud environments., • Would be a plus: Experience in cloud incident response including familiarity with cloud-native logging, identity systems, and investigation techniques., • Would be a plus: Knowledge of application security, including investigating application-layer attacks, abuse cases, and SaaS-specific threats. Shift options • Morning shift (5:45 – 14:00h), from Monday to Friday (no rotation)., • Afternoon shift (13:45 – 22:00h), from Monday to Friday (no rotation). What We Offer • These are hybrid mode permanent positions. 2 days/week at the office., • You will be part of an international team composed by people from different countries and backgrounds, where you’ll be able to share your experience and knowledge to carry-out teamwork and meet the objectives., • On top of this, you’ll have a personal follow-up with your management team to help you understanding all business-related questions and guide you in your professional career., • We offer a competitive compensation and benefits package: lunch vouchers, health and dental insurance, transport, wellbeing, etc. Contact If you are interested, please apply directly or send your CV to

Nuestro cliente, una empresa líder en soluciones de ciberseguridad, busca incorporar un/a Especialista en Ciberseguridad con experiencia comprobable para unirse a su equipo y contribuir a la protección de entornos críticos y estratégicos. Funciones: Administración y mejora continua de las plataformas y soluciones de seguridad. Identificación de riesgos a través de la supervisión constante de sistemas. Intervención en la gestión de incidentes de seguridad, analizando causas, aplicando medidas correctivas. Análisis regular del nivel de protección . Comprobación de políticas internas y estándares de seguridad. Implementación de herramientas de seguridad dentro de entornos. Colaboración en auditorías y en la adaptación a normativas. Contribución a proyectos destinadas a reforzar la estrategia de seguridad. Vigilancia de sistemas críticos para asegurar la protección de la información. Desarrollar y ejecutar hunt campaigns basadas en MITRE ATT&CK. Crear hipótesis, enriquecer inteligencia, revisar patrones y comportamientos anómalos. Aportar detecciones nuevas al SOC Requisitos: Experiencia entre 3 y 5 años como analista o especialista en Ciberseguridad. Formación técnica y/o título universitario; Dominio de soluciones de seguridad. Habilidades en análisis de incidentes de ciberseguridad. Experiencia previa con sistemas de detección de intrusiones (IDS/IPS) Experiencia en la implementación de sistemas de gestión de vulnerabilidades (Vulnerability Management). Buen conocimiento de los principales marcos de referencia en ciberseguridad (por ejemplo, NIST, ISO/IEC 27001, CIS Controls, etc.) Comprensión sólida en sistemas operativos y arquitecturas de seguridad. Capacidad para colaborar con equipos multidisciplinares. Se Ofrece: Contrato indefinido con estabilidad laboral. Oportunidad de desarrollo profesional. Modalidad híbrida, combinando trabajo remoto y presencial. Acceso a formación continua y actualización en las últimas tendencias de ciberseguridad. otros beneficios...

Desde SOTEC Consulting – Grupo Astek buscamos un Analista SOC con al menos 2 años de experiencia en operaciones de ciberseguridad, especializado en herramientas EDR, para incorporarse a un equipo de seguridad gestionada. El candidato será responsable de la detección, análisis y respuesta a incidentes de seguridad, trabajando con soluciones como CrowdStrike Falcon y/o SentinelOne. 🎯 Responsabilidades • Monitorización y análisis de alertas de seguridad en tiempo real, • Triage y clasificación de incidentes (priorización), • Investigación de amenazas en endpoints mediante EDR, • Respuesta a incidentes (aislamiento de equipos, contención, remediación), • Análisis de logs y correlación de eventos, • Identificación de falsos positivos, • Escalado de incidentes a niveles superiores (L2/L3), • Documentación de incidentes y elaboración de informes, • Mejora continua de reglas de detección ✅ Requisitos 🔹 Experiencia • Mínimo 2 años en SOC o ciberseguridad operativa, • Experiencia práctica con EDR (CrowdStrike y/o SentinelOne) 🔹 Conocimientos técnicos • Análisis de eventos en sistemas Windows/Linux, • Networking básico (DNS, HTTP, TCP/IP), • Conocimiento de MITRE ATT&CK, • Investigación de incidentes de seguridad, • Manejo de SIEM (deseable) 🔹 Idiomas • 🇪🇸 Español: fluido, • 🇫🇷 Francés: fluido, • 🇬🇧 Inglés: valorable (plus) ⭐ Valorable • Experiencia en entornos MSSP, • Certificaciones (Security+, CySA+, etc.), • Experiencia en threat hunting, • Scripting básico (Python, PowerShell) ¿Te apasiona la tecnología en la nube y quieres formar parte de una empresa en constante evolución digital? 📩 ¡Postúlate! SOTEC es una compañía comprometida con la igualdad de oportunidades, sin tener en cuenta raza, sexo, religión, edad, orientación sexual, estado civil, discapacidad, nacionalidad o identidad de género. Nos sentimos orgullosos de esforzarnos cada día en evitar los sesgos de cualquier tipo.

Desde SOTEC Consulting – Grupo Astek buscamos un Analista SOC con al menos 2 años de experiencia en operaciones de ciberseguridad, especializado en herramientas EDR, para incorporarse a un equipo de seguridad gestionada. El candidato será responsable de la detección, análisis y respuesta a incidentes de seguridad, trabajando con soluciones como CrowdStrike Falcon y/o SentinelOne. 🎯 Responsabilidades • Monitorización y análisis de alertas de seguridad en tiempo real, • Triage y clasificación de incidentes (priorización), • Investigación de amenazas en endpoints mediante EDR, • Respuesta a incidentes (aislamiento de equipos, contención, remediación), • Análisis de logs y correlación de eventos, • Identificación de falsos positivos, • Escalado de incidentes a niveles superiores (L2/L3), • Documentación de incidentes y elaboración de informes, • Mejora continua de reglas de detección ✅ Requisitos 🔹 Experiencia • Mínimo 2 años en SOC o ciberseguridad operativa, • Experiencia práctica con EDR (CrowdStrike y/o SentinelOne) 🔹 Conocimientos técnicos • Análisis de eventos en sistemas Windows/Linux, • Networking básico (DNS, HTTP, TCP/IP), • Conocimiento de MITRE ATT&CK, • Investigación de incidentes de seguridad, • Manejo de SIEM (deseable) 🔹 Idiomas • 🇪🇸 Español: fluido, • 🇫🇷 Francés: fluido, • 🇬🇧 Inglés: valorable (plus) ⭐ Valorable • Experiencia en entornos MSSP, • Certificaciones (Security+, CySA+, etc.), • Experiencia en threat hunting, • Scripting básico (Python, PowerShell) ¿Te apasiona la tecnología en la nube y quieres formar parte de una empresa en constante evolución digital? 📩 ¡Postúlate! SOTEC es una compañía comprometida con la igualdad de oportunidades, sin tener en cuenta raza, sexo, religión, edad, orientación sexual, estado civil, discapacidad, nacionalidad o identidad de género. Nos sentimos orgullosos de esforzarnos cada día en evitar los sesgos de cualquier tipo.

Our client is a global leader in enterprise orchestration, helping over 400,000 businesses worldwide streamline their operations with its AI-powered platform. They are looking for a highly accomplished Red Team Security Engineer. This is a full-time, permanent, remote position ideally based in Spain or Portugal. Requirements Bachelor's degree in Computer Science, Cybersecurity, or a related technical field. 5+ years in cybersecurity with a focus on offensive security, penetration testing, or red team operations. Advanced penetration testing certifications (OSCP, OSCE, GPEN, GXPN, or equivalent). Deep expertise in cloud security testing Proficiency in exploitation frameworks and tools (Nuclei, Metasploit, Burp, Cobalt Strike, custom tooling). Scripting and automation skills (Python, Go, Bash, or similar). Hands-on experience in vulnerability research and exploit development. Knowledge of threat modeling methodologies and attack path analysis. Advantage: AI/ML security testing experience. AWS security. Experience with social engineering and phishing campaigns. Advanced security certifications (GCFA, GCIH, GIAC, CRTO, CRTE). Experience with threat intelligence and adversary emulation frameworks (MITRE ATT&CK). Active participation in the security research community and CVE discoveries. Knowledge of compliance frameworks and vendor relationship management. Responsibilities You'll simulate real-world adversarial attacks against our cloud architecture, AI model endpoints, and complex multi-tenant SaaS platform while playing a key role in strengthening our defenses during our Agentic AI Transformation. You will play a pivotal role in identifying security weaknesses, validating defensive capabilities, and improving our security posture through adversarial testing. Your findings will directly influence the product security architecture and drive security improvements across a diverse set of customer deployments. Adversarial Exercises and Penetration Testing: Conduct red team exercises and penetration tests to simulate real-world attacks and validate defensive controls Exploitation and Vulnerability Research: Perform vulnerability research and exploitation to validate attack paths and contribute to the security community Threat Modeling and Attack Simulation: Collaborate on threat modeling to anticipate attacker techniques and strengthen defensive strategies SecOps and Bug Bounty Collaboration: Partner with Security Operations and Bug Bounty teams to enhance detection, response, and organizational resilience External Testing Coordination: Coordinate external red team and penetration testing engagements and third-party security assessments Security Automation and Tooling: Develop automated tools and frameworks to scale offensive security operations across systems and applications This role offers the opportunity to conduct offensive security research against mission-critical systems deployed globally while working with AI and cloud technologies.

NTT DATA es una consultora multinacional que ofrece soluciones tecnológicas, de negocio, estrategia, desarrollo y mantenimiento de aplicaciones, siendo referente en consultoría. Digital Technology es la unidad enfocada a acompañar a las grandes organizaciones iberoamericanas en su transformación digital, generando dividendos digitales a través de la tecnología y el diseño, con enfoque práctico y orientado al negocio. Para lograrlo, buscamos personas que compartan nuestra curiosidad permanente, pasión por la tecnología, excelencia constante y visión estratégica. Buscamos incorporar un perfil: Red Team Lead, con al menos 5 años de experiencia en la ejecución de proyectos hacking y Red Team para sumarse a nuestro equipo de Ciberseguridad! ¿Qué harás? Te incorporarás a la línea de Privacy & Security by Design del equipo de Ciberseguridad en NTT DATA desde donde, a través de tu conocimiento experto en Red Team, podrás contribuir al crecimiento y liderazgo de nuestro equipo AOST (Advance Offensive Security Team) y mejora de los servicios de seguridad ofensiva que ofrecemos (ejercicios de red / purple team, pentesting externo/interno avanzado sobre infraestructuras, sistemas o aplicaciones, ejercicios de simulación de adversarios,…). Participarás en la ejecución de proyectos de ámbito nacional e internacional de alta complejidad y/o en aquellos en los que sea necesario un conocimiento diferenciador para el arranque del proyecto, siendo el referente técnico tanto a nivel interno como externo. Formarás parte de un gran equipo en el que se fomenta el crecimiento y desarrollo profesional. Requisitos: Titulación Universitaria en Informática o Telecomunicaciones. (Deseable Máster en Ciberseguridad). Experiencia de, al menos, 5 años en ejecución de proyectos de hacking y Red Team. Conocimiento sólido y aplicación en proyectos de las siguientes metodologías / estándares de seguridad: MITRE ATT&CK, Cyber Kill Chain, PTES, OWASP, …. Persona proactiva, con gran curiosidad por la seguridad ofensiva, la tecnología y con capacidad de transmitir conocimiento a perfiles con menos experiencia. Se valora tener experiencia en desarrollo de malware como arsenal para ejercicios de Red Team y conocimiento de C&C como, por ejemplo, Cobalt Strike. Se valora estar en posesión de algunas de las siguientes certificaciones de seguridad: OSCP, OSCE, OSED, eCPPTX, CRTO, CRTE, CRTP, CRTL, CARTP, GPEN, GXPN, CREST Certified Simulated Attack Specialist (CCSAS), … Se valora un buen nivel de inglés (B2 o superior). Lo que te ofrecemos: Formar parte de un equipo de élite, especializado en la unión entre estrategia y tecnología . Contrato indefinido con revisiones de categoría y salario anuales. 🎓 Certificaciones bonificadas (Adaptada a cada división). Acceso a nuestra plataforma formativa NTT DATA University (formaciones técnicas, metodológicas, idiomas y soft skills). Trabajo híbrido y horario flexible para que conciliemos mejor. Jornada intensiva (8:00 a 15:00) los viernes y durante el verano. Beneficios corporativos: complementos salariales adicionales, retribución flexible, seguro médico, etc. Global Top Employer 2025 — por 10º año consecutivo en España. Programas solidarios y actividades sociales a través de nuestro portal de voluntarios de The Blue Wave impulsando un impacto positivo. Innovación diversa y cultura inclusiva en NTT DATA creemos que cada persona es única. Apostamos por una cultura inclusiva que valora la diversidad y fomenta un entorno donde todos podamos explorar y potenciar nuestra singularidad. Únete al equipo de Digital Technology en NTT DATA.

NTT DATA es una consultora multinacional que ofrece soluciones tecnológicas, de negocio, estrategia, desarrollo y mantenimiento de aplicaciones, siendo referente en consultoría. Digital Technology es la unidad enfocada a acompañar a las grandes organizaciones iberoamericanas en su transformación digital, generando dividendos digitales a través de la tecnología y el diseño, con enfoque práctico y orientado al negocio. Para lograrlo, buscamos personas que compartan nuestra curiosidad permanente, pasión por la tecnología, excelencia constante y visión estratégica. 🔍 Buscamos incorporar un perfil: Red Team Lead, con al menos 5 años de experiencia en la ejecución de proyectos hacking y Red Team para sumarse a nuestro equipo de Ciberseguridad! ¿Qué harás? Te incorporarás a la línea de Privacy & Security by Design del equipo de Ciberseguridad en NTT DATA desde donde, a través de tu conocimiento experto en Red Team, podrás contribuir al crecimiento y liderazgo de nuestro equipo AOST (Advance Offensive Security Team) y mejora de los servicios de seguridad ofensiva que ofrecemos (ejercicios de red / purple team, pentesting externo/interno avanzado sobre infraestructuras, sistemas o aplicaciones, ejercicios de simulación de adversarios,…). Participarás en la ejecución de proyectos de ámbito nacional e internacional de alta complejidad y/o en aquellos en los que sea necesario un conocimiento diferenciador para el arranque del proyecto, siendo el referente técnico tanto a nivel interno como externo. Formarás parte de un gran equipo en el que se fomenta el crecimiento y desarrollo profesional. Requisitos: • Titulación Universitaria en Informática o Telecomunicaciones. (Deseable Máster en Ciberseguridad)., • Experiencia de, al menos, 5 años en ejecución de proyectos de hacking y Red Team., • Conocimiento sólido y aplicación en proyectos de las siguientes metodologías / estándares de seguridad: MITRE ATT&CK, Cyber Kill Chain, PTES, OWASP, …., • Persona proactiva, con gran curiosidad por la seguridad ofensiva, la tecnología y con capacidad de transmitir conocimiento a perfiles con menos experiencia., • Se valora tener experiencia en desarrollo de malware como arsenal para ejercicios de Red Team y conocimiento de C&C como, por ejemplo, Cobalt Strike., • Se valora estar en posesión de algunas de las siguientes certificaciones de seguridad: OSCP, OSCE, OSED, eCPPTX, CRTO, CRTE, CRTP, CRTL, CARTP, GPEN, GXPN, CREST Certified Simulated Attack Specialist (CCSAS), …, • Se valora un buen nivel de inglés (B2 o superior). Lo que te ofrecemos: 🧠 Formar parte de un equipo de élite, especializado en la unión entre estrategia y tecnología. 💼 Contrato indefinido con revisiones de categoría y salario anuales. 🎓 Certificaciones bonificadas (Adaptada a cada división). 📝 Acceso a nuestra plataforma formativa NTT DATA University (formaciones técnicas, metodológicas, idiomas y soft skills). 👩🏽 💻 Trabajo híbrido y horario flexible para que conciliemos mejor. 📅 Jornada intensiva (8:00 a 15:00) los viernes y durante el verano. 🏥 Beneficios corporativos: complementos salariales adicionales, retribución flexible, seguro médico, etc. 🔝 Global Top Employer 2025 — por 10º año consecutivo en España. 🌊 Programas solidarios y actividades sociales a través de nuestro portal de voluntarios de The Blue Wave impulsando un impacto positivo. 🌏 Innovación diversa y cultura inclusiva en NTT DATA creemos que cada persona es única. Apostamos por una cultura inclusiva que valora la diversidad y fomenta un entorno donde todos podamos explorar y potenciar nuestra singularidad. 🚀 Únete al equipo de Digital Technology en NTT DATA.

NTT DATA es una consultora multinacional que ofrece soluciones tecnológicas, de negocio, estrategia, desarrollo y mantenimiento de aplicaciones, siendo referente en consultoría. Digital Technology es la unidad enfocada a acompañar a las grandes organizaciones iberoamericanas en su transformación digital, generando dividendos digitales a través de la tecnología y el diseño, con enfoque práctico y orientado al negocio. Para lograrlo, buscamos personas que compartan nuestra curiosidad permanente, pasión por la tecnología, excelencia constante y visión estratégica. 🔍 Buscamos incorporar un perfil: Red Team Lead, con al menos 5 años de experiencia en la ejecución de proyectos hacking y Red Team para sumarse a nuestro equipo de Ciberseguridad! ¿Qué harás? Te incorporarás a la línea de Privacy & Security by Design del equipo de Ciberseguridad en NTT DATA desde donde, a través de tu conocimiento experto en Red Team, podrás contribuir al crecimiento y liderazgo de nuestro equipo AOST (Advance Offensive Security Team) y mejora de los servicios de seguridad ofensiva que ofrecemos (ejercicios de red / purple team, pentesting externo/interno avanzado sobre infraestructuras, sistemas o aplicaciones, ejercicios de simulación de adversarios,…). Participarás en la ejecución de proyectos de ámbito nacional e internacional de alta complejidad y/o en aquellos en los que sea necesario un conocimiento diferenciador para el arranque del proyecto, siendo el referente técnico tanto a nivel interno como externo. Formarás parte de un gran equipo en el que se fomenta el crecimiento y desarrollo profesional. Requisitos: • Titulación Universitaria en Informática o Telecomunicaciones. (Deseable Máster en Ciberseguridad)., • Experiencia de, al menos, 5 años en ejecución de proyectos de hacking y Red Team., • Conocimiento sólido y aplicación en proyectos de las siguientes metodologías / estándares de seguridad: MITRE ATT&CK, Cyber Kill Chain, PTES, OWASP, …., • Persona proactiva, con gran curiosidad por la seguridad ofensiva, la tecnología y con capacidad de transmitir conocimiento a perfiles con menos experiencia., • Se valora tener experiencia en desarrollo de malware como arsenal para ejercicios de Red Team y conocimiento de C&C como, por ejemplo, Cobalt Strike., • Se valora estar en posesión de algunas de las siguientes certificaciones de seguridad: OSCP, OSCE, OSED, eCPPTX, CRTO, CRTE, CRTP, CRTL, CARTP, GPEN, GXPN, CREST Certified Simulated Attack Specialist (CCSAS), …, • Se valora un buen nivel de inglés (B2 o superior). Lo que te ofrecemos: 🧠 Formar parte de un equipo de élite, especializado en la unión entre estrategia y tecnología. 💼 Contrato indefinido con revisiones de categoría y salario anuales. 🎓 Certificaciones bonificadas (Adaptada a cada división). 📝 Acceso a nuestra plataforma formativa NTT DATA University (formaciones técnicas, metodológicas, idiomas y soft skills). 👩🏽 💻 Trabajo híbrido y horario flexible para que conciliemos mejor. 📅 Jornada intensiva (8:00 a 15:00) los viernes y durante el verano. 🏥 Beneficios corporativos: complementos salariales adicionales, retribución flexible, seguro médico, etc. 🔝 Global Top Employer 2025 — por 10º año consecutivo en España. 🌊 Programas solidarios y actividades sociales a través de nuestro portal de voluntarios de The Blue Wave impulsando un impacto positivo. 🌏 Innovación diversa y cultura inclusiva en NTT DATA creemos que cada persona es única. Apostamos por una cultura inclusiva que valora la diversidad y fomenta un entorno donde todos podamos explorar y potenciar nuestra singularidad. 🚀 Únete al equipo de Digital Technology en NTT DATA.

Company A leading international retailer with more than 575.000 employees worldwide in 33 different countries and over 13.700 stores, has stablished an IT HUB in Barcelona as part of his IT division, responsible for the selection and provision of IT infrastructure, IT platforms and business applications. With our agile mentality we are looking for people that is willing to make an impact on projects and solutions used worldwide by millions of customers. Agrupa Global Talent collaborates with our client to attract the best talent for its ITHUB located in Barcelona. We are looking for open-minded colleagues with passion for technology. We offer you diverse and exciting career opportunities in a dynamic work environment that stands for development and progress. Elevate your career with us, where development and progress are at the heart of everything we do. If you feel ready and think this opportunity is for you, we would be happy to meet you. Your Tasks • Coordinate and communicate IT security incidents across teams and countries, managing the incident response process., • Detect and analyze potential security incidents, ensuring effective containment., • Reconstruct cyber-attacks and malware, analyze sensitive data, and derive remediation actions., • Develop mechanisms to detect anomalies and attacks, initiating preventive measures to alert in time., • Monitor the general threat landscape on the Internet and provide actionable recommendations., • Advise internal projects on security-related issues., • Conduct IT forensic investigations., • Create meaningful reports on IT security incidents. Job requirements • Our client’s Cyber Defense Center is fully built and up and running. We are now looking to strengthen the team with an Incident Response expert to cover the weekday afternoon shift. This is a hands-on, experienced technical role focused on advanced incident, and continuous improvement rather than tier-one alert triage., • You will join a large Cyber Security organization with excellent opportunities for growth, development, and promotion based on performance and training. Continuous learning is essential in this field, and the company supports this with a wide range of education and training options to enhance both soft and hard skills., • 5+ years of professional experience in Incident Response, leading medium to critical security incident response., • Hands-on experience in incident response, including triage, containment, remediation, and end-to-end security investigations., • Experience partnering with Escalation Management, Product Development/Engineering, IT, Legal, Cloud Ops, and wider cybersecurity teams to lead remediation., • University degree in Information Technology or comparable education., • Strong English skills, fluent business English (speaking and writing) at advanced level (B2+)., • Further education in IT forensics and security incident management., • Expert knowledge in SIEM systems (preferably Splunk), SOAR tools, and EDR solutions., • Strong technical expertise in deployed technologies and cyber attack techniques., • Knowledge of national and international IT standards and frameworks (ISO 27001, NIST Cyber Security Framework, BSI Grundschutz, ITIL, OWASP, MITRE ATT&CK)., • High communicative and analytical skills, ability to work independently, and strong team spirit., • Confidence and persuasiveness, with communication skills in both German and English., • Commitment to continuous education and professional development., • Would be a plus: Strong digital forensics skills, including analysis, timeline reconstruction, and interpreting artefacts across Windows, macOS, Linux, and cloud environments., • Would be a plus: Experience in cloud incident response including familiarity with cloud-native logging, identity systems, and investigation techniques., • Would be a plus: Knowledge of application security, including investigating application-layer attacks, abuse cases, and SaaS-specific threats. Shift options • Morning shift (5:45 – 14:00h), from Monday to Friday (no rotation)., • Afternoon shift (13:45 – 22:00h), from Monday to Friday (no rotation). What We Offer • These are hybrid mode permanent positions. 2 days/week at the office., • You will be part of an international team composed by people from different countries and backgrounds, where you’ll be able to share your experience and knowledge to carry-out teamwork and meet the objectives., • On top of this, you’ll have a personal follow-up with your management team to help you understanding all business-related questions and guide you in your professional career., • We offer a competitive compensation and benefits package: lunch vouchers, health and dental insurance, transport, wellbeing, etc. Contact If you are interested, please apply directly or send your CV to

At Q-tech, we are currently looking for a Senior Incident Response to join the Technology Hub of one of our key retail clients, with offices located in Barcelona. This is an opportunity to join an international, highly technical environment with global impact. MISSION Lead advanced incident response activities within a mature SOC. This is a hands-on technical role focused on real investigations, continuous improvement, and end-to-end incident management. RESPONSIBILITIES • Coordinate and communicate security incidents across teams and countries., • Manage the full Incident Response lifecycle (detection, analysis, containment, and remediation)., • Reconstruct cyberattacks and perform malware analysis., • Develop and enhance detection mechanisms., • Conduct IT forensic investigations (timeline reconstruction and artifact analysis)., • Prepare technical and executive-level incident reports., • Advise internal projects on security-related matters., • Monitor the global threat landscape and provide actionable recommendations. REQUIREMENTS • 5+ years of experience in Incident Response handling medium to critical incidents., • Hands-on experience in triage, containment, and end-to-end remediation., • Experience collaborating with IT, Engineering, Legal, Cloud Operations, and Escalation Management teams., • Degree in IT or equivalent education., • High level of English (minimum B2)., • Advanced experience with SIEM (preferably Splunk), SOAR platforms, and EDR solutions., • Strong understanding of offensive techniques and defensive technologies. Frameworks & Standards • ISO 27001, • NIST Cybersecurity Framework, • BSI Grundschutz, • ITIL, • OWASP, • MITRE ATT&CK Technology Stack • SOAR / Ticketing: Fortinet FortiSOAR, • Malware Sandbox: VMRay Sandbox, Any.Run, VirusTotal, • M365 Security: Microsoft Defender (Endpoint, Identity, Cloud Apps, Office), • Threat Intelligence: MISP, Recorded Future, DFIR Report, • Digital Forensics: Timesketch, Magnet AXIOM, • SIEM: Splunk (preferred) + enterprise EDR NICE TO HAVE • Advanced digital forensics (Windows, macOS, Linux, cloud)., • Incident Response experience in cloud environments (native logging, identity investigations)., • Application security and SaaS threat knowledge. WHAT THEY OFFER • Permanent contract., • Fixed morning shift (Monday to Friday, 05:45–14:00, no rotations) or fixed afternoon shift (14:00–22:00, no rotations)., • €2,700 annual flexible compensation (meal vouchers and transportation)., • Private health insurance., • Remote work allowance., • Up to €300 annual wellbeing reimbursement for sports activities., • Opportunity to join a consolidated international Cyber Defense Center., • Highly technical role focused on real investigation work., • Strong learning and continuous training culture., • Real growth opportunities within a global cybersecurity organization. If you are looking for an international, technical environment with real impact in defending a global organization, this role is for you.

Company A leading international retailer with more than 575.000 employees worldwide in 33 different countries and over 13.700 stores, has stablished an IT HUB in Barcelona as part of his IT division, responsible for the selection and provision of IT infrastructure, IT platforms and business applications. With our agile mentality we are looking for people that is willing to make an impact on projects and solutions used worldwide by millions of customers. Agrupa Global Talent collaborates with our client to attract the best talent for its ITHUB located in Barcelona. We are looking for open-minded colleagues with passion for technology. We offer you diverse and exciting career opportunities in a dynamic work environment that stands for development and progress. Elevate your career with us, where development and progress are at the heart of everything we do. If you feel ready and think this opportunity is for you, we would be happy to meet you. Your Tasks • Coordinate and communicate IT security incidents across teams and countries, managing the incident response process., • Detect and analyze potential security incidents, ensuring effective containment., • Reconstruct cyber-attacks and malware, analyze sensitive data, and derive remediation actions., • Develop mechanisms to detect anomalies and attacks, initiating preventive measures to alert in time., • Monitor the general threat landscape on the Internet and provide actionable recommendations., • Advise internal projects on security-related issues., • Conduct IT forensic investigations., • Create meaningful reports on IT security incidents. Job requirements • Our client’s Cyber Defense Center is fully built and up and running. We are now looking to strengthen the team with an Incident Response expert to cover the weekday afternoon shift. This is a hands-on, experienced technical role focused on advanced incident, and continuous improvement rather than tier-one alert triage., • You will join a large Cyber Security organization with excellent opportunities for growth, development, and promotion based on performance and training. Continuous learning is essential in this field, and the company supports this with a wide range of education and training options to enhance both soft and hard skills., • 5+ years of professional experience in Incident Response, leading medium to critical security incident response., • Hands-on experience in incident response, including triage, containment, remediation, and end-to-end security investigations., • Experience partnering with Escalation Management, Product Development/Engineering, IT, Legal, Cloud Ops, and wider cybersecurity teams to lead remediation., • University degree in Information Technology or comparable education., • Strong English skills, fluent business English (speaking and writing) at advanced level (B2+)., • Further education in IT forensics and security incident management., • Expert knowledge in SIEM systems (preferably Splunk), SOAR tools, and EDR solutions., • Strong technical expertise in deployed technologies and cyber attack techniques., • Knowledge of national and international IT standards and frameworks (ISO 27001, NIST Cyber Security Framework, BSI Grundschutz, ITIL, OWASP, MITRE ATT&CK)., • High communicative and analytical skills, ability to work independently, and strong team spirit., • Confidence and persuasiveness, with communication skills in both German and English., • Commitment to continuous education and professional development., • Would be a plus: Strong digital forensics skills, including analysis, timeline reconstruction, and interpreting artefacts across Windows, macOS, Linux, and cloud environments., • Would be a plus: Experience in cloud incident response including familiarity with cloud-native logging, identity systems, and investigation techniques., • Would be a plus: Knowledge of application security, including investigating application-layer attacks, abuse cases, and SaaS-specific threats. Shift options • Morning shift (5:45 – 14:00h), from Monday to Friday (no rotation)., • Afternoon shift (13:45 – 22:00h), from Monday to Friday (no rotation). What We Offer • These are hybrid mode permanent positions. 2 days/week at the office., • You will be part of an international team composed by people from different countries and backgrounds, where you’ll be able to share your experience and knowledge to carry-out teamwork and meet the objectives., • On top of this, you’ll have a personal follow-up with your management team to help you understanding all business-related questions and guide you in your professional career., • We offer a competitive compensation and benefits package: lunch vouchers, health and dental insurance, transport, wellbeing, etc. Contact If you are interested, please apply directly or send your CV to

Our client is a global leader in enterprise orchestration, helping over 400,000 businesses worldwide streamline their operations with its AI-powered platform. They are looking for a highly accomplished Red Team Security Engineer. This is a full-time, permanent, remote position ideally based in Spain or Portugal. Requirements Bachelor's degree in Computer Science, Cybersecurity, or a related technical field. 5+ years in cybersecurity with a focus on offensive security, penetration testing, or red team operations. Advanced penetration testing certifications (OSCP, OSCE, GPEN, GXPN, or equivalent). Deep expertise in cloud security testing Proficiency in exploitation frameworks and tools (Nuclei, Metasploit, Burp, Cobalt Strike, custom tooling). Scripting and automation skills (Python, Go, Bash, or similar). Hands-on experience in vulnerability research and exploit development. Knowledge of threat modeling methodologies and attack path analysis. Advantage: AI/ML security testing experience. AWS security. Experience with social engineering and phishing campaigns. Advanced security certifications (GCFA, GCIH, GIAC, CRTO, CRTE). Experience with threat intelligence and adversary emulation frameworks (MITRE ATT&CK). Active participation in the security research community and CVE discoveries. Knowledge of compliance frameworks and vendor relationship management. Responsibilities You'll simulate real-world adversarial attacks against our cloud architecture, AI model endpoints, and complex multi-tenant SaaS platform while playing a key role in strengthening our defenses during our Agentic AI Transformation. You will play a pivotal role in identifying security weaknesses, validating defensive capabilities, and improving our security posture through adversarial testing. Your findings will directly influence the product security architecture and drive security improvements across a diverse set of customer deployments. Adversarial Exercises and Penetration Testing: Conduct red team exercises and penetration tests to simulate real-world attacks and validate defensive controls Exploitation and Vulnerability Research: Perform vulnerability research and exploitation to validate attack paths and contribute to the security community Threat Modeling and Attack Simulation: Collaborate on threat modeling to anticipate attacker techniques and strengthen defensive strategies SecOps and Bug Bounty Collaboration: Partner with Security Operations and Bug Bounty teams to enhance detection, response, and organizational resilience External Testing Coordination: Coordinate external red team and penetration testing engagements and third-party security assessments Security Automation and Tooling: Develop automated tools and frameworks to scale offensive security operations across systems and applications This role offers the opportunity to conduct offensive security research against mission-critical systems deployed globally while working with AI and cloud technologies.

Take your career to the next level with Amaris Consulting as a Cyber Threat Detection. Become part of an international team, thrive in a global group with €800M turnover and 1,000+ clients worldwide, and an agile environment by planning the kickoff and follow up on projects. Join Amaris Consulting, where you can develop your potential and make a difference within the company. WHAT WOULD YOU NEED? ✍️ • 3-5 years of cybersecurity experience in Threat Hunter or Detection Engineer roles, • Expertise with EDR solutions (CrowdStrike, FortiEDR, Defender for Endpoint), • Strong knowledge of MITRE ATT&CK and D3FEND frameworks, • Programming skills in Python, PowerShell, or Bash for security automation, • Hands-on experience with cloud security tools (AWS GuardDuty, Azure Security Center), • Deep understanding of Linux and Windows internals, log analysis, and attack vectors, • Proficiency with open-source tools: Zeek, Falco, Wireshark, OSQuery, • Experience with malware analysis tools and techniques, • Excellent English communication skills (written and verbal), • Relevant certifications preferred: CDA, CRTP/CRTE, CARTP/CARTE, OSCP, GDAT 👉 WHAT WILL YOU DO? 👈 • Design and implement detection rules for Microsoft XDR across enterprise environments, • Analyze and hunt cyber threats in on-premise, cloud, and hybrid infrastructures, • Collaborate with Incident Response teams to enhance security posture, • Research emerging threats and update detection logic accordingly, • Develop automated workflows and API integrations for security tasks, • Monitor threat landscape and continuously refine detection mechanisms, • Work closely with cross-functional teams (Threat Intelligence, Security Operations), • Document detection logic and present findings to technical and non-technical stakeholders 🚀 WHY US? 🚀 Join our dynamic team of talented individuals and experience a world of growth and opportunities. Here's what we offer: • Grow rapidly with a tailored career path and salary evaluation. 70% of our senior leaders started at entry level, • Enhance your skills through our Tech Academy catalog, Udemy E-learning Platform, Languages Sessions, webinars, and workshops, • Take charge of your training with an annual personal budget and company-paid certifications, • Enjoy flexible policies, remote work options across Spain (Madrid/Malaga teams), and fantastic social benefits like transit and restaurant tickets, kindergarten support, and private health insurance, • Benefit from our WeCare program, supporting employees in critical situations, • Unleash your full potential, both professionally and personally Amaris Consulting is proud to be an equal-opportunity workplace. We are committed to promoting diversity within the workforce and creating an inclusive working environment. For this purpose, we welcome applications from all qualified candidates regardless of gender, sexual orientation, race, ethnicity, beliefs, age, marital status, disability, or other characteristics.

Take your career to the next level with Amaris Consulting as a Cyber Threat Detection. Become part of an international team, thrive in a global group with €800M turnover and 1,000+ clients worldwide, and an agile environment by planning the kickoff and follow up on projects. Join Amaris Consulting, where you can develop your potential and make a difference within the company. WHAT WOULD YOU NEED? ✍️ • 3-5 years of cybersecurity experience in Threat Hunter or Detection Engineer roles, • Expertise with EDR solutions (CrowdStrike, FortiEDR, Defender for Endpoint), • Strong knowledge of MITRE ATT&CK and D3FEND frameworks, • Programming skills in Python, PowerShell, or Bash for security automation, • Hands-on experience with cloud security tools (AWS GuardDuty, Azure Security Center), • Deep understanding of Linux and Windows internals, log analysis, and attack vectors, • Proficiency with open-source tools: Zeek, Falco, Wireshark, OSQuery, • Experience with malware analysis tools and techniques, • Excellent English communication skills (written and verbal), • Relevant certifications preferred: CDA, CRTP/CRTE, CARTP/CARTE, OSCP, GDAT 👉 WHAT WILL YOU DO? 👈 • Design and implement detection rules for Microsoft XDR across enterprise environments, • Analyze and hunt cyber threats in on-premise, cloud, and hybrid infrastructures, • Collaborate with Incident Response teams to enhance security posture, • Research emerging threats and update detection logic accordingly, • Develop automated workflows and API integrations for security tasks, • Monitor threat landscape and continuously refine detection mechanisms, • Work closely with cross-functional teams (Threat Intelligence, Security Operations), • Document detection logic and present findings to technical and non-technical stakeholders 🚀 WHY US? 🚀 Join our dynamic team of talented individuals and experience a world of growth and opportunities. Here's what we offer: • Grow rapidly with a tailored career path and salary evaluation. 70% of our senior leaders started at entry level, • Enhance your skills through our Tech Academy catalog, Udemy E-learning Platform, Languages Sessions, webinars, and workshops, • Take charge of your training with an annual personal budget and company-paid certifications, • Enjoy flexible policies, remote work options across Spain (Madrid/Malaga teams), and fantastic social benefits like transit and restaurant tickets, kindergarten support, and private health insurance, • Benefit from our WeCare program, supporting employees in critical situations, • Unleash your full potential, both professionally and personally Amaris Consulting is proud to be an equal-opportunity workplace. We are committed to promoting diversity within the workforce and creating an inclusive working environment. For this purpose, we welcome applications from all qualified candidates regardless of gender, sexual orientation, race, ethnicity, beliefs, age, marital status, disability, or other characteristics.

NTT DATA es una consultora multinacional que ofrece soluciones tecnológicas, de negocio, estrategia, desarrollo y mantenimiento de aplicaciones, siendo referente en consultoría. Digital Technology es la unidad enfocada a acompañar a las grandes organizaciones iberoamericanas en su transformación digital, generando dividendos digitales a través de la tecnología y el diseño, con enfoque práctico y orientado al negocio. Para lograrlo, buscamos personas que compartan nuestra curiosidad permanente, pasión por la tecnología, excelencia constante y visión estratégica. Buscamos incorporar un perfil: Red Team Lead, con al menos 5 años de experiencia en la ejecución de proyectos hacking y Red Team para sumarse a nuestro equipo de Ciberseguridad! ¿Qué harás? Te incorporarás a la línea de Privacy & Security by Design del equipo de Ciberseguridad en NTT DATA desde donde, a través de tu conocimiento experto en Red Team, podrás contribuir al crecimiento y liderazgo de nuestro equipo AOST (Advance Offensive Security Team) y mejora de los servicios de seguridad ofensiva que ofrecemos (ejercicios de red / purple team, pentesting externo/interno avanzado sobre infraestructuras, sistemas o aplicaciones, ejercicios de simulación de adversarios,…). Participarás en la ejecución de proyectos de ámbito nacional e internacional de alta complejidad y/o en aquellos en los que sea necesario un conocimiento diferenciador para el arranque del proyecto, siendo el referente técnico tanto a nivel interno como externo. Formarás parte de un gran equipo en el que se fomenta el crecimiento y desarrollo profesional. Requisitos: Titulación Universitaria en Informática o Telecomunicaciones. (Deseable Máster en Ciberseguridad). Experiencia de, al menos, 5 años en ejecución de proyectos de hacking y Red Team. Conocimiento sólido y aplicación en proyectos de las siguientes metodologías / estándares de seguridad: MITRE ATT&CK, Cyber Kill Chain, PTES, OWASP, …. Persona proactiva, con gran curiosidad por la seguridad ofensiva, la tecnología y con capacidad de transmitir conocimiento a perfiles con menos experiencia. Se valora tener experiencia en desarrollo de malware como arsenal para ejercicios de Red Team y conocimiento de C&C como, por ejemplo, Cobalt Strike. Se valora estar en posesión de algunas de las siguientes certificaciones de seguridad: OSCP, OSCE, OSED, eCPPTX, CRTO, CRTE, CRTP, CRTL, CARTP, GPEN, GXPN, CREST Certified Simulated Attack Specialist (CCSAS), … Se valora un buen nivel de inglés (B2 o superior). Lo que te ofrecemos: Formar parte de un equipo de élite, especializado en la unión entre estrategia y tecnología . Contrato indefinido con revisiones de categoría y salario anuales. 🎓 Certificaciones bonificadas (Adaptada a cada división). Acceso a nuestra plataforma formativa NTT DATA University (formaciones técnicas, metodológicas, idiomas y soft skills). Trabajo híbrido y horario flexible para que conciliemos mejor. Jornada intensiva (8:00 a 15:00) los viernes y durante el verano. Beneficios corporativos: complementos salariales adicionales, retribución flexible, seguro médico, etc. Global Top Employer 2025 — por 10º año consecutivo en España. Programas solidarios y actividades sociales a través de nuestro portal de voluntarios de The Blue Wave impulsando un impacto positivo. Innovación diversa y cultura inclusiva en NTT DATA creemos que cada persona es única. Apostamos por una cultura inclusiva que valora la diversidad y fomenta un entorno donde todos podamos explorar y potenciar nuestra singularidad. Únete al equipo de Digital Technology en NTT DATA.

NTT DATA es una consultora multinacional que ofrece soluciones tecnológicas, de negocio, estrategia, desarrollo y mantenimiento de aplicaciones, siendo referente en consultoría. Digital Technology es la unidad enfocada a acompañar a las grandes organizaciones iberoamericanas en su transformación digital, generando dividendos digitales a través de la tecnología y el diseño, con enfoque práctico y orientado al negocio. Para lograrlo, buscamos personas que compartan nuestra curiosidad permanente, pasión por la tecnología, excelencia constante y visión estratégica. Buscamos incorporar un perfil: Red Team Lead, con al menos 5 años de experiencia en la ejecución de proyectos hacking y Red Team para sumarse a nuestro equipo de Ciberseguridad! ¿Qué harás? Te incorporarás a la línea de Privacy & Security by Design del equipo de Ciberseguridad en NTT DATA desde donde, a través de tu conocimiento experto en Red Team, podrás contribuir al crecimiento y liderazgo de nuestro equipo AOST (Advance Offensive Security Team) y mejora de los servicios de seguridad ofensiva que ofrecemos (ejercicios de red / purple team, pentesting externo/interno avanzado sobre infraestructuras, sistemas o aplicaciones, ejercicios de simulación de adversarios,…). Participarás en la ejecución de proyectos de ámbito nacional e internacional de alta complejidad y/o en aquellos en los que sea necesario un conocimiento diferenciador para el arranque del proyecto, siendo el referente técnico tanto a nivel interno como externo. Formarás parte de un gran equipo en el que se fomenta el crecimiento y desarrollo profesional. Requisitos: Titulación Universitaria en Informática o Telecomunicaciones. (Deseable Máster en Ciberseguridad). Experiencia de, al menos, 5 años en ejecución de proyectos de hacking y Red Team. Conocimiento sólido y aplicación en proyectos de las siguientes metodologías / estándares de seguridad: MITRE ATT&CK, Cyber Kill Chain, PTES, OWASP, …. Persona proactiva, con gran curiosidad por la seguridad ofensiva, la tecnología y con capacidad de transmitir conocimiento a perfiles con menos experiencia. Se valora tener experiencia en desarrollo de malware como arsenal para ejercicios de Red Team y conocimiento de C&C como, por ejemplo, Cobalt Strike. Se valora estar en posesión de algunas de las siguientes certificaciones de seguridad: OSCP, OSCE, OSED, eCPPTX, CRTO, CRTE, CRTP, CRTL, CARTP, GPEN, GXPN, CREST Certified Simulated Attack Specialist (CCSAS), … Se valora un buen nivel de inglés (B2 o superior). Lo que te ofrecemos: Formar parte de un equipo de élite, especializado en la unión entre estrategia y tecnología . Contrato indefinido con revisiones de categoría y salario anuales. 🎓 Certificaciones bonificadas (Adaptada a cada división). Acceso a nuestra plataforma formativa NTT DATA University (formaciones técnicas, metodológicas, idiomas y soft skills). Trabajo híbrido y horario flexible para que conciliemos mejor. Jornada intensiva (8:00 a 15:00) los viernes y durante el verano. Beneficios corporativos: complementos salariales adicionales, retribución flexible, seguro médico, etc. Global Top Employer 2025 — por 10º año consecutivo en España. Programas solidarios y actividades sociales a través de nuestro portal de voluntarios de The Blue Wave impulsando un impacto positivo. Innovación diversa y cultura inclusiva en NTT DATA creemos que cada persona es única. Apostamos por una cultura inclusiva que valora la diversidad y fomenta un entorno donde todos podamos explorar y potenciar nuestra singularidad. Únete al equipo de Digital Technology en NTT DATA.