Att jobs in ManisesCreate job alerts

En Áudea Seguridad de la Información, estamos ampliando nuestras capacidades de inteligencia de amenazas y seguridad ofensiva. Buscamos un profesional híbrido, con fuerte enfoque en Cyber Threat Intelligence (CTI) y conocimientos en pentesting, para integrarse en nuestro equipo de seguridad avanzada en cliente final. Misión del Puesto: Investigar, analizar, contextualizar y anticipar amenazas cibernéticas que puedan afectar a nuestros clientes, combinando la investigación proactiva de actores maliciosos con la validación práctica de vulnerabilidades a través de pruebas de penetración. Responsabilidades Clave: CTI (80%) • Monitoreo de Amenazas: Recopilar, analizar y priorizar información de fuentes abiertas (OSINT), deep/dark web, feeds comerciales y entornos de inteligencia compartida., • Análisis de Ataques y TTPs: Identificar tácticas, técnicas y procedimientos (TTPs) de adversarios, vinculándolos con MITRE ATT&CK y escenarios de riesgo real para clientes., • Alertas y Reportes Estratégicos: Elaborar informes de inteligencia accionables para equipos técnicos y de gestión, incluyendo tendencias emergentes., • Comunicación Consultiva: Actuar como puente entre las áreas técnicas (SOC) y los niveles de gestión, explicando riesgos de forma clara y concisa., • Ejecución de Auditorías: Planificar y realizar pruebas de penetración (Caja Negra, Gris y Blanca) bajo metodologías estándar (OWASP Top 10, ASVS, MSTG)., • Gestión de Vulnerabilidades: Validar hallazgos, determinar el riesgo real y evaluar el impacto potencial para la continuidad del negocio., • Reporting Ejecutivo y Técnico: Elaborar informes detallados con pasos de reproducción claros y recomendaciones de remediación accionables., • Comunicación Consultiva: Actuar como puente entre las áreas técnicas (Desarrollo/Sistemas) y los niveles de gestión, explicando riesgos de forma clara y concisa., • I+D y Mejora Continua: Mantenerse a la vanguardia de vectores de ataque, herramientas y nuevas amenazas en el ecosistema de ciberseguridad. Perfil Requerido: • Experiencia: Mínimo 4 años en roles de CTI, análisis de amenazas o seguridad ofensiva, con exposición a entornos corporativos o consultoría de ciberseguridad., • Especialización Técnica:, • CTI: OSINT, análisis de malware, seguimiento de APTs, threat hunting., • Pentesting: Experiencia práctica en aplicaciones web (REST, SOAP, GraphQL) y entornos móviles (Android obligatorio, iOS deseable)., • Seguridad de Infraestructura y Redes (TCP/IP, Linux/Windows)., • Herramientas: Mitre ATT&CK, Recorded Future, Axur, Burp Suite, Nessus, Nmap., • Idiomas: Inglés técnico y conversacional (B2 o superior)., • Formación: Grado en Ingeniería Informática, Telecomunicaciones, Ciberseguridad o experiencia profesional equivalente. Cualidades Valorables: • Certificaciones: OSCP, OSWE, OSCE, CRTO, GCTI, CEH, GIAC Cyber Threat Intelligence., • Scripting y automatización: Python, Bash, PowerShell., • Participación en programas de Bug Bounty o investigaciones de malware/CTI. Nuestra Propuesta de Valor: • Contratación: Indefinida con incorporación inmediata., • Modalidad: 100% Teletrabajo (visitas puntuales a cliente según necesidad)., • Crecimiento: Plan de formación especializado en CTI, pentesting y seguridad ofensiva., • Compensación:, • Salario competitivo según experiencia., • Seguro Médico subvencionado al 75%., • Modelos de Remuneración Flexible. ¿Te interesa el desafío? Si eres un profesional apasionado por anticipar y neutralizar amenazas cibernéticas y quieres formar parte de un equipo donde tu criterio técnico sea valorado, queremos conocerte. Envíanos tu CV a través de esta plataforma o a

We’re hiring a Detection Engineer Location: Barcelona / Spain - Remote Salary: €28,000–€34,000 gross per year, depending on experience and capabilities We are looking for a Detection Engineer for a cybersecurity consulting and services company (Barcelona-based, international scope) that has been protecting organizations for years across incident response, digital forensics, managed services, threat intelligence, and Red & Purple Team engagements. You will join a growing cybersecurity team focused on building and improving advanced detection capabilities for clients across complex environments. This is a great opportunity for someone with 1–2 years of experience in detection engineering or SOC operations who wants to work closely with both offensive and defensive teams, improve real-world detection logic, and grow in a highly technical environment. About the role As a Detection Engineer, you will play a key role in strengthening clients’ security posture. You will apply your knowledge of adversary tactics and techniques to design, improve, and tune advanced detection rules that help identify and respond effectively to security threats. You will work in a multidisciplinary cybersecurity environment, collaborating with experts across Red Team, Blue Team, threat intelligence, and incident response. This role is ideal for someone who enjoys transforming attacker behavior into meaningful detections and wants to contribute to both strategy and hands-on engineering. What you’ll do • Design, develop, and tune detection rules in Microsoft Sentinel and Microsoft Defender to enhance incident detection and response capabilities., • Analyze attacker simulation results to identify weaknesses in security controls and detection coverage., • Develop threat detection and mitigation strategies based on adversary behavior and emerging attack techniques., • Automate and optimize workflows by building scripts and tools that improve security assessments and reporting processes., • Collaborate with offensive and defensive teams to continuously improve detection quality and visibility., • Contribute to proactive threat detection efforts by leveraging telemetry, logs, and security event analysis. What we’re looking for • Degree in Engineering, Cybersecurity, or a related field, or equivalent demonstrable professional experience., • 1–2 years of experience in one or more of the following areas:, • Detection Engineering, • SOC Analysis with hands-on experience creating and/or optimizing alerts in SIEM and/or EDR platforms, • Practical knowledge of Kusto Query Language (KQL) in Microsoft environments., • Strong understanding of Windows logs, telemetry, and event analysis, with a focus on identifying adversary tactics and techniques., • Solid knowledge of MITRE ATT&CK and adversary TTPs., • Experience with SIEM and EDR technologies such as Microsoft Sentinel/Defender, CrowdStrike, Cortex, Splunk, Elastic, LogRhythm, QRadar, Chronicle, or Wazuh is highly valued., • Scripting skills in Python, PowerShell, and/or Bash for automation and tool development., • Good knowledge of Windows and UNIX/Linux system administration., • Strong understanding of networking fundamentals and protocols, including TCP/IP, DHCP, DNS, and related technologies., • A Purple Team mindset, with the ability to think like an attacker while strengthening defensive capabilities., • Clear and effective English communication skills in technical and international environments., • Strong analytical, organizational, and problem-solving skills, with attention to detail and a proactive attitude., • Cybersecurity certifications or postgraduate training are a plus. What’s offered • The opportunity to join an international, young, and dynamic team in a strong technical environment., • Close collaboration with Red Team and Blue Team professionals, gaining exposure to real-world attacks and the latest adversary techniques., • Access to a broad range of detection and security technologies, including EDR, SIEM, threat intelligence, and other security tools., • Continuous internal and external training, including support for certifications and annual conference attendance., • A personalized career development plan tailored to your interests and growth., • Flexible remote work options or access to comfortable offices in Barcelona., • Work-life balance support and flexibility., • Summer intensive working hours., • Flexible compensation plan, including restaurant card, transport, childcare, and training benefits., • Private health insurance. 📩 Interested? Apply via LinkedIn or submit your CV via hackinhire.com.

Group-IB: Founded in 2003 and headquartered in Singapore, Group-IB is a leading creator of cybersecurity technologies to investigate, prevent, and fight digital crime. Combating cybercrime is in the company’s DNA, shaping its technological capabilities to defend businesses, citizens, and support law enforcement operations. Group-IB’s Digital Crime Resistance Centers (DCRCs) are located in the Middle East, Europe, Central Asia, and Asia-Pacific to help critically analyze and promptly mitigate regional and country-specific threats. These mission-critical units help Group-IB strengthen its contribution to global cybercrime prevention and continually expand its threat-hunting capabilities. Each of us can help make the world a safer place. Join us! The role: Group-IB is a partner of INTERPOL, Europol, and a cybersecurity solutions provider recommended by SWIFT and OSCE. Such partnerships give us advantages in our everyday duties. We do deep research on malware and public presentation of complex research. We participate in IR and perform as experts at conferences and in the mass media. Our reports are used by thousands of people all over the world. And we invite you to our global team. Tasks to solve: • Research activities of various cyber threat groups, collecting IoCs and TTPs, focusing on phishing., • Work on client requests from the European region, including analysing phishing campaigns, investigating attackers' infrastructure, and creating detection and hunting rules., • Research phishing, attacker infrastructure, and related activities., • Perform analytical work during research to attribute campaigns and tools to specific threat groups, identify common patterns in malicious infrastructure, and create hunting and detection rules., • Prepare detailed reports summarising the results of research., • Contribute to the continuous improvement of company products., • Create public articles and presentations for events, including cybersecurity community conferences. Apply for this role if you have: • Authorisation to work in Europe., • 4+ years of experience as a Threat Intelligence Analyst focusing on the Phishing., • Graduated in cybersecurity, computer science, information technology, or a related field (or have equivalent experience)., • Have an understanding of cybersecurity fundamentals, including cyber threat landscapes, attack vectors, TTPs, and malware types., • Knowledge of Python and Bash (this last one is preferable), • Extensive knowledge of concepts such as the MITRE ATT&CK framework, Cyber Kill Chain, and TTPs., • Have excellent OSINT and analytical skills, with the ability to recognize patterns and trends, connect the dots, and draw reasonable conclusions., • Understand OPSEC principles., • Have basic knowledge of scripting languages., • Understand common network protocols., • Have a basic understanding of the cyber threat industry., • Are proficient in technical language and capable of writing technical reports. Why choose Group-IB: • Your happiness is important to us: We want every single team member to be happy., • Continuing professional development: At Group-IB, you can choose from various paths to growth: progress as an expert, advance to a management position, try your hand in another department, relocate abroad, or launch a new business area at Group-IB., • A team with extensive international expertise: Do you have experience but are looking for exciting challenges? By choosing us, you will be choosing complex tasks and continuously improving your skills in a fast-growing international company., • Globally recognised technologies: Group-IB's members are located in 25 countries, and our products and services are sold in 60 countries. What’s more, Gartner, IDC, and Forrester have ranked our technologies among the best in their class. We work with over 450 international partners and about 500 clients., • A culture created by each of us: Group-IB’s employees speak many different languages and understand one another. We respect each other's beliefs, share common values, and strive toward the happiness of every employee., • Economic stability: Group-IB's sustainable growth helps rapidly develop careers that would take years to progress as far as most other companies. What else should you know: • Flexible schedule: Group-IB does not have fixed working hours. You choose your own schedule. We adhere to the principle advocated by Steve Jobs: “We have to work not 12 hours, and head.”, • Certificates and training courses: Group-IB specialists hold over 1,000 professional certificates, including CEH, CISSP, OSCP, GIAC, MCFE, BSI, as well as some rare ones that would be a source of pride for experts in forensics, penetration testing, and reverse engineering worldwide. We have an incentive program that helps employees achieve certifications at the company's expense., • Challenges: A wide selection of GIB programs helps you improve soft skills, gain new competencies, and receive monetary rewards., • The initiative is rewarded: At Group-IB, you can bring your most daring ideas to life. The company encourages technical blogging, writing articles, building sports teams, and other creative activities.

Group-IB: Founded in 2003 and headquartered in Singapore, Group-IB is a leading creator of cybersecurity technologies to investigate, prevent, and fight digital crime. Combating cybercrime is in the company’s DNA, shaping its technological capabilities to defend businesses, citizens, and support law enforcement operations. Group-IB’s Digital Crime Resistance Centers (DCRCs) are located in the Middle East, Europe, Central Asia, and Asia-Pacific to help critically analyze and promptly mitigate regional and country-specific threats. These mission-critical units help Group-IB strengthen its contribution to global cybercrime prevention and continually expand its threat-hunting capabilities. Each of us can help make the world a safer place. Join us! The role: Group-IB is a partner of INTERPOL, Europol, and a cybersecurity solutions provider recommended by SWIFT and OSCE. Such partnerships give us advantages in our everyday duties. We do deep research on malware and public presentation of complex research. We participate in IR and perform as experts at conferences and in the mass media. Our reports are used by thousands of people all over the world. And we invite you to our global team. Tasks to solve: • Research activities of various cyber threat groups, collecting IoCs and TTPs focusing on the Dark Web., • Work on client requests from the European region, including analysing malicious and phishing campaigns, investigating attackers' infrastructure, and creating detection and hunting rules., • Research malicious campaigns, attacker infrastructure, and related activities., • Perform analytical work during research to attribute campaigns and tools to specific threat groups, identify common patterns in malicious infrastructure, and create hunting and detection rules., • Prepare detailed reports summarising the results of research., • Contribute to the continuous improvement of company products., • Create public articles and presentations for events, including cybersecurity community conferences. Apply for this role if you have: • Authorisation to work in Europe., • 4+ years of experience as a Threat Intelligence Analyst focusing on the Dark Web., • Graduated in cybersecurity, computer science, information technology, or a related field (or have equivalent experience)., • Have an understanding of cybersecurity fundamentals, including cyber threat landscapes, attack vectors, TTPs, and malware types., • Knowledge of Python and Bash (this last one is preferable), • Extensive knowledge of concepts such as the MITRE ATT&CK framework, Cyber Kill Chain, and TTPs., • Have excellent OSINT and analytical skills, with the ability to recognize patterns and trends, connect the dots, and draw reasonable conclusions., • Understand OPSEC principles., • Have basic knowledge of scripting languages., • Understand common network protocols., • Have a basic understanding of the cyber threat industry., • Are proficient in technical language and capable of writing technical reports. Why choose Group-IB: • Your happiness is important to us: We want every single team member to be happy., • Continuing professional development: At Group-IB, you can choose from various paths to growth: progress as an expert, advance to a management position, try your hand in another department, relocate abroad, or launch a new business area at Group-IB., • A team with extensive international expertise: Do you have experience but are looking for exciting challenges? By choosing us, you will be choosing complex tasks and continuously improving your skills in a fast-growing international company., • Globally recognised technologies: Group-IB's members are located in 25 countries, and our products and services are sold in 60 countries. What’s more, Gartner, IDC, and Forrester have ranked our technologies among the best in their class. We work with over 450 international partners and about 500 clients., • A culture created by each of us: Group-IB’s employees speak many different languages and understand one another. We respect each other's beliefs, share common values, and strive toward the happiness of every employee., • Economic stability: Group-IB's sustainable growth helps rapidly develop careers that would take years to progress as far as most other companies. What else should you know: • Flexible schedule: Group-IB does not have fixed working hours. You choose your own schedule. We adhere to the principle advocated by Steve Jobs: “We have to work not 12 hours, and head.”, • Certificates and training courses: Group-IB specialists hold over 1,000 professional certificates, including CEH, CISSP, OSCP, GIAC, MCFE, BSI, as well as some rare ones that would be a source of pride for experts in forensics, penetration testing, and reverse engineering worldwide. We have an incentive program that helps employees achieve certifications at the company's expense., • Challenges: A wide selection of GIB programs helps you improve soft skills, gain new competencies, and receive monetary rewards., • The initiative is rewarded: At Group-IB, you can bring your most daring ideas to life. The company encourages technical blogging, writing articles, building sports teams, and other creative activities.

Our client is a global leader in enterprise orchestration, helping over 400,000 businesses worldwide streamline their operations with its AI-powered platform. They are looking for a highly accomplished Red Team Security Engineer. This is a full-time, permanent, remote position ideally based in Spain or Portugal. Requirements Bachelor's degree in Computer Science, Cybersecurity, or a related technical field. 5+ years in cybersecurity with a focus on offensive security, penetration testing, or red team operations. Advanced penetration testing certifications (OSCP, OSCE, GPEN, GXPN, or equivalent). Deep expertise in cloud security testing Proficiency in exploitation frameworks and tools (Nuclei, Metasploit, Burp, Cobalt Strike, custom tooling). Scripting and automation skills (Python, Go, Bash, or similar). Hands-on experience in vulnerability research and exploit development. Knowledge of threat modeling methodologies and attack path analysis. Advantage: AI/ML security testing experience. AWS security. Experience with social engineering and phishing campaigns. Advanced security certifications (GCFA, GCIH, GIAC, CRTO, CRTE). Experience with threat intelligence and adversary emulation frameworks (MITRE ATT&CK). Active participation in the security research community and CVE discoveries. Knowledge of compliance frameworks and vendor relationship management. Responsibilities You'll simulate real-world adversarial attacks against our cloud architecture, AI model endpoints, and complex multi-tenant SaaS platform while playing a key role in strengthening our defenses during our Agentic AI Transformation. You will play a pivotal role in identifying security weaknesses, validating defensive capabilities, and improving our security posture through adversarial testing. Your findings will directly influence the product security architecture and drive security improvements across a diverse set of customer deployments. Adversarial Exercises and Penetration Testing: Conduct red team exercises and penetration tests to simulate real-world attacks and validate defensive controls Exploitation and Vulnerability Research: Perform vulnerability research and exploitation to validate attack paths and contribute to the security community Threat Modeling and Attack Simulation: Collaborate on threat modeling to anticipate attacker techniques and strengthen defensive strategies SecOps and Bug Bounty Collaboration: Partner with Security Operations and Bug Bounty teams to enhance detection, response, and organizational resilience External Testing Coordination: Coordinate external red team and penetration testing engagements and third-party security assessments Security Automation and Tooling: Develop automated tools and frameworks to scale offensive security operations across systems and applications This role offers the opportunity to conduct offensive security research against mission-critical systems deployed globally while working with AI and cloud technologies.

En ALTEN Spain tenemos claro que el éxito de nuestros proyectos se debe a las personas que forman nuestro equipo. Por eso, si tienes experiencia en Ciberseguridad trabajando con SIEM (Splunk), nos comprometemos a impulsar tu talento, satisfacer tus expectativas laborales y hacerte sentir como en casa. ¿Quieres construir hoy el mundo de mañana? ¡Sigue leyendo! 🚀 ¿Qué buscamos? • Experiencia de al menos 3,5 años en roles de Ciberseguridad., • Conocimientos sólidos en SIEM (Splunk): búsquedas, dashboards y correlación de eventos., • Experiencia en sistemas Windows y Linux., • Conocimientos en redes y comunicaciones., • Experiencia en programación/scripting (Python, Bash o PowerShell)., • Conocimientos en virtualización con VMware., • Experiencia en creación de reglas de correlación y afinación de alertas en entornos SIEM/EDR/XDR., • Conocimientos en MITRE ATT&CK, IOC/IOA y fundamentos de ciberataques., • Certificación Splunk Core User., • Nivel analítico alto, orientación a resultados y capacidad de trabajo en equipo. Valorable: • Experiencia con CRIBL., • Conocimientos en SOAR y desarrollo de playbooks., • Experiencia en arquitectura y escalabilidad de plataformas SIEM., • Máster en Ciberseguridad. ¿Cuáles serán tus funciones? • Configurar, administrar y optimizar la plataforma SIEM (Splunk)., • Diseñar y desarrollar reglas de correlación, dashboards y casos de uso de seguridad., • Analizar eventos de seguridad e identificar amenazas, anomalías e incidentes., • Afinar alertas y gestionar listas blancas en entornos EDR/XDR., • Automatizar procesos mediante scripts (Python/PowerShell)., • Integrar herramientas SIEM con SOAR para mejorar la respuesta ante incidentes., • Participar en pruebas de detección y mejora continua de capacidades de seguridad., • Colaborar en la estandarización de componentes (TA’s) y evolución de la plataforma. ¿Qué podemos ofrecerte? • Formar parte de una gran empresa competitiva y en continuo crecimiento., • Integración en un equipo de profesionales altamente cualificado, con un buen clima laboral, innovador y dinámico., • Formación especializada y desarrollo profesional continuo., • Beneficios sociales y plan de compensación flexible., • Retribución competitiva. Si crees que eres talento, ¡apúntate! 🚀 #hiring #ALTENSpain #talento #desarrolloprofesional

Nos encontramos en la búsqueda de un/a SIEM Architect Senior Analyst para que se sume a nuestro equipo del SOC. 🌟¿Cuál será tu misión? Diseñar, desplegar y operar plataformas SIEM/SOAR de forma eficiente, escalable y sostenible, asegurando la estabilidad del servicio, el control de costes y la correcta integración con los procesos de detección y respuesta del SOC. El rol actúa como referente técnico, impulsando la automatización, la estandarización y la mejora continua de la plataforma, alineando las capacidades técnicas con los objetivos de seguridad y negocio de los clientes. 🔎 ¿Qué buscamos de ti? • Experiencia mínima de 4–6 años en entornos SOC, SIEM o plataformas de monitorización de seguridad., • Experiencia en entornos cloud (preferiblemente Azure) y arquitecturas escalables., • Grado en Informática, telecomunicaciones, Ciberseguridad o equivalente., • Tener formaciones y/o certificaciones específicas en plataformas SIEM/SOAR y cloud (Microsoft Sentinel, Azure, Splunk, etc.), • Valorable experiencia con MITRE ATT&CK, • Experiencia con otros SIEMs/SOARs/XDRs (Splunk, Devo, Cortex, etc)., • Conocimientos de CI/CD (Azure DevOps, GitLab, etc)., • Programación en Python, PowerShell o Javascript., • Ingles: B2+. (We'll check your level at the interview, so be prepared to talk🗣) 🎯 ¿Qué retos te esperan? • Diseñar, desplegar y operar plataformas SIEM/SOAR garantizando estabilidad, escalabilidad, rendimiento y control de costes., • Optimizar la ingesta, retención y procesamiento de datos para maximizar eficiencia operativa y sostenibilidad económica., • Desarrollar e implementar automatizaciones SOAR, integraciones y pipelines CI/CD para reducir la carga operativa del SOC., • Colaborar con los equipos de Detection & Response en el diseño, despliegue y mejora continua de casos de uso de detección., • Proporcionar soporte técnico avanzado en entornos productivos e incidentes complejos., • Definir y mantener estándares de gobernanza, seguridad, documentación y buenas prácticas técnicas., • Actuar como referente técnico interno, contribuyendo a la formación y evolución del equipo. 💼 ¿Qué te ofrecemos? • Tipo de contrato: Indefinido a tiempo completo desde el primer día., • Ubicación: España., • Modalidad de trabajo: hibrida o 100% remoto desde España., • Participación en un proyecto innovador, donde puedes aportar tu talento de forma autónoma y dinámica 💥, • Salario: flexible según experiencia del perfil., • Plan de Compensación Flexible: tarjeta comida, tarjeta transporte, seguro médico y formación., • Conciliación de la vida laboral y familiar: flexibilidad horaria real y jornada intensiva los meses de: julio, agosto y primera semana de septiembre. ¿Crees que tienes lo que buscamos? Apply now 🦾 Valoramos positivamente las solicitudes de personas con certificado de discapacidad igual o mayor al 33%, en cumplimiento de la legislación vigente, Ley General de Derechos de las Personas con Discapacidad y de su inclusión social (LGD). Igualmente, en nuestro objetivo de invertir la tónica de nuestro sector y fomentar el equilibro en nuestro equipo defensivo, animamos a potenciales candidatas a aplicar a nuestra vacante para que podamos considerar el mayor número de candidaturas de este género

At ING Hubs Spain we are looking for a Cyber Threat Hunter Your role and work environment: Are you driven by curiosity and motivated to stay ahead of cyber adversaries? As a Cyber Threat Hunter, you will proactively uncover advanced and hidden threats before they become incidents. You will think like an attacker, challenge assumptions, and help strengthen ING’s resilience against evolving cyber risks. The team You will join ING’s Global Threat Management (GTM) team, a central capability within the CISO domain that focuses on intelligence‑driven, proactive defence. The team works across geographies and disciplines to anticipate emerging threats, investigate advanced attack scenarios, and continuously improve ING’s detection and defensive posture. Collaboration, communication, ownership, and impact are core to how we work. Your key responsibilities: As a Cyber Threat Hunter, you will: • Proactively conduct intelligence‑led threat hunting based on emerging threats, adversary activity, and major external cyber incidents., • Develop and test hypothesis‑driven investigations to identify unknown or evasive malicious activity., • Analyse adversary behaviour across the full attack chain, identifying detection and control gaps., • Translate hunt outcomes into actionable improvements for detection, prevention, and defensive architecture., • Map findings to MITRE ATT&CK to clearly articulate threats, gaps, and priorities., • Communicate investigation outcomes in clear, executive‑ready reports that supportrisk‑based decision‑making., • Leverage automation, AI‑assisted analytics, and Breach & Attack Simulation (BAS) to continuously validate threat hypotheses, test adversary techniques, and prioritise high‑risk attack paths. What are we looking for? Want to know if this job is the right fit for you? These are some of the qualities we value most for this role. And if the shoe fits… don’t hesitate to apply! • Several years of hands-on experience in threat hunting activities., • Ability to translate threat intelligence into concrete, high‑impact investigations., • Skill in identifying meaningful security gaps rather than chasing alerts or noise., • Capacity to think and reason like an adversary while acting as a defender., • Ability to deliver investigation outcomes that improve detection, controls, or resilience., • Clear communication of complex threats to both technical and non‑technical stakeholders., • Ability to work effectively in an environment with ambiguity, autonomy, and high trust. You'll get extra points for: • Experience or relevant certifications in cyber threat hunting, detection engineering, or adversary simulation (e.g., GIAC, MITRE ATT&CK, cloud security, or BAS‑related certifications) are considered an advantage. What do we offer? The time you spend at work, the challenges you face or the lessons you get are very important, but… What about your personal life? At ING we want your work to fulfill you in every way, and that is why we take care of even the smallest details. Check out what is waiting for you! Be flexible my friend. Our model is all about flexibility and accountability. Keeping both our customers and our colleagues needs in mind, you determine together which days you work at home and which you come to ING MAD to offer your best self. Do your thing. Restaurant card. So that thinking about what to have for lunch doesn’t take up your time or your cravings. Our house will be your home. In our offices you can find electric mobility solutions, doctor, hairdresser, gym, The Good Service (to help you with your errands) and much more! Health insurance. For you and all your family (spouse/partner and children). Life insurance. We help you protect what matters most to you. Flexible remuneration. In addition, you will enjoy our flexible remuneration model, through a more tax-advantaged way, you will be able to access other services such as nursery, transport card, training aids… Transport allowance. It doesn't matter where you live, we’ll help you get to the office. Pension plan. You can benefit from our pension plan after 1 month with us! Discover ING Hubs Spain We’re building something exciting—and we want you to be part of it. ING is launching the new member of ING Hubs in Spain, an integral part of ING in charge of designing and delivering important technological and operational solutions to make banking frictionless for our customers. ING Hubs play a key role in our ‘Growing the difference’ strategy to become the best European bank. This will be our sixth global hub, joining a network of over 13,000 professionals in the Philippines, Poland, Romania, Slovakia, Türkiye and Spain. What makes us different? We have a tech-first mindset: We’re not just a bank—we’re a tech company that happens to do banking. Our new hub will be a center of excellence for scalable, fast, and secure technology. We have global impact: You’ll be working on solutions that serve more than 34 million of customers in over 38 countries. We are agile: ING was the first bank to adopt agile at scale. We continue to evolve with a collaborative, cross-functional way of working. Sustainability at the heart of what we do: We have a role to play in defining new ways of doing business that align economic growth with positive environmental and social impact. At ING, we believe in diversity, inclusion, and belonging. We’re proud of our international teams and are committed to creating an environment where everyone can thrive. We value authenticity, collaboration, and continuous learning. We’re looking for curious minds, bold builders, and passionate problem-solvers. If you’re looking for a place to find new ways to drive efficiency and provide superior customer value, where your ideas matter, and where you can grow with purpose—we’re looking forward to meeting you.

Buscamos un/a Técnico/a Splunk con experiencia en administración, evolución y automatización de entornos Splunk. Especializado/a en integración de fuentes, normalización bajo CIM, mejora continua, fine‑tuning y construcción de capacidades avanzadas en Splunk Enterprise Security. Principales competencias: Integración y normalización de datos • Diseño e implementación del onboarding de nuevas fuentes mediante Universal Forwarder, Heavy Forwarder o Edge/Ingest Processor., • Verificación y parseo correcto de eventos, asegurando calidad y consistencia., • Normalización de eventos y mapeo a modelos de datos CIM., • Documentación técnica por fuente: esquemas, parsers, tags y modelos CIM., • Inventario y análisis de puntos de entrada, volumen y valor del dato., • Diseño de pipelines de ingesta utilizando Edge/Ingest Processor para:, • Filtrado de eventos innecesarios., • Enriquecimiento (GeoIP, lookups, tags)., • Transformaciones antes del indexado., • Implementación de reglas DSL y control de calidad del dato., • Validación del alineamiento de sourcetypes con Data Models activos en ES., • Activación y diseño de nuevos casos de uso basados en threat intel y MITRE ATT&CK., • Implementación de RBA (Risk‑Based Alerting):, • Asignación de puntuaciones., • Risk modifiers., • Alertas basadas en thresholds por entidad., • Análisis de volumen, ruido y falso positivo de reglas activas., • Ajuste de filtros, umbrales y condiciones., • Revisión y desactivación de reglas sin utilidad en los últimos 90 días., • Implementación y evolución de Intermediate Findings., • Creación y mantenimiento de backlog técnico (dashboards, parsers, casos de uso)., • Diseño, validación y versionado de nuevos casos de uso basados en SPL avanzado., • Creación de dashboards operacionales y de negocio., • Paneles de ingesta y métricas por fuente., • Definición e implementación de KPIs de madurez, detección y calidad del dato., • Mantenimiento de documentación técnica actualizada (parsers, dataflows, casos de uso)., • Fichas de uso con contexto, lógica, validación y criterios de activación., • Capacitación del equipo en CIM, RBA, Edge/Ingest Processor y metodologías de tuning. Información adicional Únete a un equipo que impulsa la innovación y trabaja en proyectos de alto impacto. En Inetum valoramos la expertise y el conocimiento, y queremos ayudarte a llevar tu carrera al siguiente nivel en un ambiente colaborativo y dinámico. Ofrecemos la oportunidad de asistir, junto al equipo de ciberseguridad, a conferencias, ponencias y charlas en Congresos de Seguridad Informática, como Navaja Negra, RootedCON, Hacken, jornadas CCN STIC, etc. al ser patrocinadores de muchos de estos eventos. Ponemos a tu disposición un amplio catálogo formativo en competencias tecnológicas y certificaciones de acuerdo con las exigencias de los proyectos y clientes. Formación en idiomas, donde podrás elegir entre 12 opciones. Formación en habilidades personales dentro del ámbito profesional. Uso de otras plataformas adicionales como Udemy y OpenWebinars. Te ofrecemos una retribución a la carta, pudiendo elegir diferentes productos y modelar tú mismo cómo distribuirlos: seguro de salud, tickets de comida, guardería, tarjeta transporte y formación. Además, contarás con un seguro de vida incluido como parte de tus beneficios. También tendrás acceso a ventajas del grupo de empresa, como descuentos en diversos productos y servicios. El contrato será indefinido, con un horario flexible de oficina, con posibilidad de teletrabajar para poder conciliar de la mejor forma tu vida personal-profesional. Proporcionamos estabilidad y un excelente ambiente laboral, formado por los mejores profesionales en el ámbito de la Ciberseguridad. Ofrecemos una atractiva carrera profesional en función de la experiencia y potencial personal, dentro de una compañía en continua evolución y con un sólido crecimiento. Sobre nosotros Inetum es una compañía líder en Europa que acompaña a las organizaciones en un contexto de cambio tecnológico constante. Gracias a una sólida experiencia sectorial, una fuerte cultura de innovación y un modelo internacional escalable, ayudamos a nuestros clientes a transformar sus operaciones y a generar un impacto sostenible en su negocio y en la sociedad. Guiados por valores europeos, impulsamos a las organizaciones para generar un impacto positivo y liberar todo el potencial de la sociedad. Esta visión nos inspira para cumplir nuestros compromisos, atraer el mejor talento y transformar la incertidumbre en oportunidad, al construir un futuro en el que la tecnología destaca las capacidades de cada uno de nosotros. 🏅 Top Employer Europe 2026 🏅 Top Employer Spain 2026 Descubre más aquí: ___

Nos encontramos en la búsqueda de un/a SIEM Architect Senior Analyst para que se sume a nuestro equipo del SOC. ¿Diseñar, desplegar y operar plataformas SIEM/SOAR de forma eficiente, escalable y sostenible, asegurando la estabilidad del servicio, el control de costes y la correcta integración con los procesos de detección y respuesta del SOC. El rol actúa como referente técnico, impulsando la automatización, la estandarización y la mejora continua de la plataforma, alineando las capacidades técnicas con los objetivos de seguridad y negocio de los clientes. ¿Experiencia mínima de 4–6 años en entornos SOC, SIEM o plataformas de monitorización de seguridad. Experiencia en entornos cloud (preferiblemente Azure) y arquitecturas escalables. Grado en Informática, telecomunicaciones, Ciberseguridad o equivalente. Tener formaciones y/o certificaciones específicas en plataformas SIEM/SOAR y cloud (Microsoft Sentinel, Azure, Splunk, etc.) Valorable experiencia con MITRE ATT&CK Experiencia con otros SIEMs/SOARs/XDRs (Splunk, Devo, Cortex, etc). Conocimientos de CI/CD (Azure DevOps, GitLab, etc). Programación en Python, PowerShell o Javascript. Ingles: B2+. (Diseñar, desplegar y operar plataformas SIEM/SOAR garantizando estabilidad, escalabilidad, rendimiento y control de costes. Optimizar la ingesta, retención y procesamiento de datos para maximizar eficiencia operativa y sostenibilidad económica. Desarrollar e implementar automatizaciones SOAR, integraciones y pipelines CI/CD para reducir la carga operativa del SOC. Colaborar con los equipos de Detection & Response en el diseño, despliegue y mejora continua de casos de uso de detección. Definir y mantener estándares de gobernanza, seguridad, documentación y buenas prácticas técnicas. Actuar como referente técnico interno, contribuyendo a la formación y evolución del equipo. ¿Tipo de contrato: Indefinido a tiempo completo desde el primer día. Ubicación: España. Modalidad de trabajo: hibrida o 100% remoto desde España. Participación en un proyecto innovador, donde puedes aportar tu talento de forma autónoma y dinámica Salario: flexible según experiencia del perfil. Plan de Compensación Flexible: tarjeta comida, tarjeta transporte, seguro médico y formación. Conciliación de la vida laboral y familiar: flexibilidad horaria real y jornada intensiva los meses de: julio, agosto y primera semana de septiembre. ¿Valoramos positivamente las solicitudes de personas con certificado de discapacidad igual o mayor al 33%, en cumplimiento de la legislación vigente, Ley General de Derechos de las Personas con Discapacidad y de su inclusión social (LGD). Igualmente, en nuestro objetivo de invertir la tónica de nuestro sector y fomentar el equilibro en nuestro equipo defensivo, animamos a potenciales candidatas a aplicar a nuestra vacante para que podamos considerar el mayor número de candidaturas de este género

Nos encontramos en la búsqueda de un/a SIEM Architect Senior Analyst para que se sume a nuestro equipo del SOC. ¿Diseñar, desplegar y operar plataformas SIEM/SOAR de forma eficiente, escalable y sostenible, asegurando la estabilidad del servicio, el control de costes y la correcta integración con los procesos de detección y respuesta del SOC. El rol actúa como referente técnico, impulsando la automatización, la estandarización y la mejora continua de la plataforma, alineando las capacidades técnicas con los objetivos de seguridad y negocio de los clientes. ¿Experiencia mínima de 4–6 años en entornos SOC, SIEM o plataformas de monitorización de seguridad. Experiencia en entornos cloud (preferiblemente Azure) y arquitecturas escalables. Grado en Informática, telecomunicaciones, Ciberseguridad o equivalente. Tener formaciones y/o certificaciones específicas en plataformas SIEM/SOAR y cloud (Microsoft Sentinel, Azure, Splunk, etc.) Valorable experiencia con MITRE ATT&CK Experiencia con otros SIEMs/SOARs/XDRs (Splunk, Devo, Cortex, etc). Conocimientos de CI/CD (Azure DevOps, GitLab, etc). Programación en Python, PowerShell o Javascript. Ingles: B2+. (Diseñar, desplegar y operar plataformas SIEM/SOAR garantizando estabilidad, escalabilidad, rendimiento y control de costes. Optimizar la ingesta, retención y procesamiento de datos para maximizar eficiencia operativa y sostenibilidad económica. Desarrollar e implementar automatizaciones SOAR, integraciones y pipelines CI/CD para reducir la carga operativa del SOC. Colaborar con los equipos de Detection & Response en el diseño, despliegue y mejora continua de casos de uso de detección. Definir y mantener estándares de gobernanza, seguridad, documentación y buenas prácticas técnicas. Actuar como referente técnico interno, contribuyendo a la formación y evolución del equipo. ¿Tipo de contrato: Indefinido a tiempo completo desde el primer día. Ubicación: España. Modalidad de trabajo: hibrida o 100% remoto desde España. Participación en un proyecto innovador, donde puedes aportar tu talento de forma autónoma y dinámica Salario: flexible según experiencia del perfil. Plan de Compensación Flexible: tarjeta comida, tarjeta transporte, seguro médico y formación. Conciliación de la vida laboral y familiar: flexibilidad horaria real y jornada intensiva los meses de: julio, agosto y primera semana de septiembre. ¿Valoramos positivamente las solicitudes de personas con certificado de discapacidad igual o mayor al 33%, en cumplimiento de la legislación vigente, Ley General de Derechos de las Personas con Discapacidad y de su inclusión social (LGD). Igualmente, en nuestro objetivo de invertir la tónica de nuestro sector y fomentar el equilibro en nuestro equipo defensivo, animamos a potenciales candidatas a aplicar a nuestra vacante para que podamos considerar el mayor número de candidaturas de este género

Nos encontramos en la búsqueda de un/a SIEM Architect Senior Analyst para que se sume a nuestro equipo del SOC. ¿Diseñar, desplegar y operar plataformas SIEM/SOAR de forma eficiente, escalable y sostenible, asegurando la estabilidad del servicio, el control de costes y la correcta integración con los procesos de detección y respuesta del SOC. El rol actúa como referente técnico, impulsando la automatización, la estandarización y la mejora continua de la plataforma, alineando las capacidades técnicas con los objetivos de seguridad y negocio de los clientes. ¿Experiencia mínima de 4–6 años en entornos SOC, SIEM o plataformas de monitorización de seguridad. Experiencia en entornos cloud (preferiblemente Azure) y arquitecturas escalables. Grado en Informática, telecomunicaciones, Ciberseguridad o equivalente. Tener formaciones y/o certificaciones específicas en plataformas SIEM/SOAR y cloud (Microsoft Sentinel, Azure, Splunk, etc.) Valorable experiencia con MITRE ATT&CK Experiencia con otros SIEMs/SOARs/XDRs (Splunk, Devo, Cortex, etc). Conocimientos de CI/CD (Azure DevOps, GitLab, etc). Programación en Python, PowerShell o Javascript. Ingles: B2+. (Diseñar, desplegar y operar plataformas SIEM/SOAR garantizando estabilidad, escalabilidad, rendimiento y control de costes. Optimizar la ingesta, retención y procesamiento de datos para maximizar eficiencia operativa y sostenibilidad económica. Desarrollar e implementar automatizaciones SOAR, integraciones y pipelines CI/CD para reducir la carga operativa del SOC. Colaborar con los equipos de Detection & Response en el diseño, despliegue y mejora continua de casos de uso de detección. Definir y mantener estándares de gobernanza, seguridad, documentación y buenas prácticas técnicas. Actuar como referente técnico interno, contribuyendo a la formación y evolución del equipo. ¿Tipo de contrato: Indefinido a tiempo completo desde el primer día. Ubicación: España. Modalidad de trabajo: hibrida o 100% remoto desde España. Participación en un proyecto innovador, donde puedes aportar tu talento de forma autónoma y dinámica Salario: flexible según experiencia del perfil. Plan de Compensación Flexible: tarjeta comida, tarjeta transporte, seguro médico y formación. Conciliación de la vida laboral y familiar: flexibilidad horaria real y jornada intensiva los meses de: julio, agosto y primera semana de septiembre. ¿Valoramos positivamente las solicitudes de personas con certificado de discapacidad igual o mayor al 33%, en cumplimiento de la legislación vigente, Ley General de Derechos de las Personas con Discapacidad y de su inclusión social (LGD). Igualmente, en nuestro objetivo de invertir la tónica de nuestro sector y fomentar el equilibro en nuestro equipo defensivo, animamos a potenciales candidatas a aplicar a nuestra vacante para que podamos considerar el mayor número de candidaturas de este género

Nos encontramos en la búsqueda de un/a SIEM Architect Senior Analyst para que se sume a nuestro equipo del SOC. ¿Diseñar, desplegar y operar plataformas SIEM/SOAR de forma eficiente, escalable y sostenible, asegurando la estabilidad del servicio, el control de costes y la correcta integración con los procesos de detección y respuesta del SOC. El rol actúa como referente técnico, impulsando la automatización, la estandarización y la mejora continua de la plataforma, alineando las capacidades técnicas con los objetivos de seguridad y negocio de los clientes. ¿Experiencia mínima de 4–6 años en entornos SOC, SIEM o plataformas de monitorización de seguridad. Experiencia en entornos cloud (preferiblemente Azure) y arquitecturas escalables. Grado en Informática, telecomunicaciones, Ciberseguridad o equivalente. Tener formaciones y/o certificaciones específicas en plataformas SIEM/SOAR y cloud (Microsoft Sentinel, Azure, Splunk, etc.) Valorable experiencia con MITRE ATT&CK Experiencia con otros SIEMs/SOARs/XDRs (Splunk, Devo, Cortex, etc). Conocimientos de CI/CD (Azure DevOps, GitLab, etc). Programación en Python, PowerShell o Javascript. Ingles: B2+. (Diseñar, desplegar y operar plataformas SIEM/SOAR garantizando estabilidad, escalabilidad, rendimiento y control de costes. Optimizar la ingesta, retención y procesamiento de datos para maximizar eficiencia operativa y sostenibilidad económica. Desarrollar e implementar automatizaciones SOAR, integraciones y pipelines CI/CD para reducir la carga operativa del SOC. Colaborar con los equipos de Detection & Response en el diseño, despliegue y mejora continua de casos de uso de detección. Definir y mantener estándares de gobernanza, seguridad, documentación y buenas prácticas técnicas. Actuar como referente técnico interno, contribuyendo a la formación y evolución del equipo. ¿Tipo de contrato: Indefinido a tiempo completo desde el primer día. Ubicación: España. Modalidad de trabajo: hibrida o 100% remoto desde España. Participación en un proyecto innovador, donde puedes aportar tu talento de forma autónoma y dinámica Salario: flexible según experiencia del perfil. Plan de Compensación Flexible: tarjeta comida, tarjeta transporte, seguro médico y formación. Conciliación de la vida laboral y familiar: flexibilidad horaria real y jornada intensiva los meses de: julio, agosto y primera semana de septiembre. ¿Valoramos positivamente las solicitudes de personas con certificado de discapacidad igual o mayor al 33%, en cumplimiento de la legislación vigente, Ley General de Derechos de las Personas con Discapacidad y de su inclusión social (LGD). Igualmente, en nuestro objetivo de invertir la tónica de nuestro sector y fomentar el equilibro en nuestro equipo defensivo, animamos a potenciales candidatas a aplicar a nuestra vacante para que podamos considerar el mayor número de candidaturas de este género

En Áudea Seguridad de la Información, estamos ampliando nuestras capacidades de inteligencia de amenazas y seguridad ofensiva. Buscamos un profesional híbrido, con fuerte enfoque en Cyber Threat Intelligence (CTI) y conocimientos en pentesting, para integrarse en nuestro equipo de seguridad avanzada en cliente final. Misión del Puesto: Investigar, analizar, contextualizar y anticipar amenazas cibernéticas que puedan afectar a nuestros clientes, combinando la investigación proactiva de actores maliciosos con la validación práctica de vulnerabilidades a través de pruebas de penetración. Responsabilidades Clave: CTI (80%) Monitoreo de Amenazas: Recopilar, analizar y priorizar información de fuentes abiertas (OSINT), deep/dark web, feeds comerciales y entornos de inteligencia compartida. Análisis de Ataques y TTPs: Identificar tácticas, técnicas y procedimientos (TTPs) de adversarios, vinculándolos con MITRE ATT&CK y escenarios de riesgo real para clientes. Alertas y Reportes Estratégicos: Elaborar informes de inteligencia accionables para equipos técnicos y de gestión, incluyendo tendencias emergentes. Comunicación Consultiva: Actuar como puente entre las áreas técnicas (SOC) y los niveles de gestión, explicando riesgos de forma clara y concisa. Mejora Continua: Desarrollar herramientas de automatización a medida en base a las necesidades del proyecto. Pentesting (20%) Ejecución de Auditorías: Planificar y realizar pruebas de penetración (Caja Negra, Gris y Blanca) bajo metodologías estándar (OWASP Top 10, ASVS, MSTG). Gestión de Vulnerabilidades: Validar hallazgos, determinar el riesgo real y evaluar el impacto potencial para la continuidad del negocio. Reporting Ejecutivo y Técnico: Elaborar informes detallados con pasos de reproducción claros y recomendaciones de remediación accionables. Comunicación Consultiva: Actuar como puente entre las áreas técnicas (Desarrollo/Sistemas) y los niveles de gestión, explicando riesgos de forma clara y concisa. I+D y Mejora Continua: Mantenerse a la vanguardia de vectores de ataque, herramientas y nuevas amenazas en el ecosistema de ciberseguridad. Perfil Requerido: Experiencia: Mínimo 4 años en roles de CTI, análisis de amenazas o seguridad ofensiva, con exposición a entornos corporativos o consultoría de ciberseguridad. Especialización Técnica: CTI: OSINT, análisis de malware, seguimiento de APTs, threat hunting. Pentesting: Experiencia práctica en aplicaciones web (REST, SOAP, GraphQL) y entornos móviles (Android obligatorio, iOS deseable). Seguridad de Infraestructura y Redes (TCP/IP, Linux/Windows). Herramientas: Mitre ATT&CK, Recorded Future, Axur, Burp Suite, Nessus, Nmap. Idiomas: Inglés técnico y conversacional (B2 o superior). Formación: Grado en Ingeniería Informática, Telecomunicaciones, Ciberseguridad o experiencia profesional equivalente. Cualidades Valorables: Certificaciones: OSCP, OSWE, OSCE, CRTO, GCTI, CEH, GIAC Cyber Threat Intelligence. Scripting y automatización: Python, Bash, PowerShell. Participación en programas de Bug Bounty o investigaciones de malware/CTI. Nuestra Propuesta de Valor: Contratación: Indefinida con incorporación inmediata. Modalidad: 100% Teletrabajo (visitas puntuales a cliente según necesidad). Crecimiento: Plan de formación especializado en CTI, pentesting y seguridad ofensiva. Compensación: Salario competitivo según experiencia. Seguro Médico subvencionado al 75%. Modelos de Remuneración Flexible. ¿Te interesa el desafío? Si eres un profesional apasionado por anticipar y neutralizar amenazas cibernéticas y quieres formar parte de un equipo donde tu criterio técnico sea valorado, queremos conocerte. Envíanos tu CV a través de esta plataforma o a

¡Hola! Somos CAPGEMINI Tenemos la gran suerte de trabajar en un sector que lidera la evolución hacia un futuro sostenible e inclusivo. La TECNOLOGÍA . El catalizador de tantas soluciones que necesitamos ahora más que nunca. Somos 300.000 PERSONAS en todo el mundo unidas por una misma pasión No importa dónde estemos, podemos estar en casa, en la oficina, a mil quilómetros de distancia unxs de otrxs, pero somos conscientes de que NUESTRO TRABAJO CUENTA. No importa en qué momento vital estemos, somos DIVERSOS en edad, género, ascendencia, familia… ¡nos hemos certificado en Diversidad y como empresa ÉTICA más de 10 años seguidos! No importa si tu fase es de crecimiento, APRENENDIENDO y FORMÁNDOTE a todas horas o si necesitas consolidarte y aprecias la FLEXIBILIDAD , la CONCILIACION y los BENEFICIOS fiscales y sociales para compaginar tu vida personal y profesional. Lo que importa es que puedes sentir que estás DONDE DEBES ESTAR para conseguir el futuro que deseas . Cada proyecto CUENTA. ¿Te apetece sumarte a CAPGEMINI? ¿A quién buscamos? Buscamos a un/a especialista en seguridad experto en seguridad ofensiva y ciberinteligencia , con una visión estratégica, capacidad de liderazgo y amplia experiencia coordinando equipos y proyectos complejos en entornos internacionales. Una persona capaz de elevar las capacidades de ofensiva y CTI , transformar información en acciones de valor para los clientes y representar la excelencia técnica y operativa de Capgemini en entornos ejecutivos. ¿Qué hace el rol? Liderar y evolucionar las áreas de seguridad ofensiva y ciberinteligencia (CTI) en Capgemini España. Dirigir, coordinar y desarrollar equipos multidisciplinares de pentesting y threat intelligence. Gestionar de forma end‑to‑end la entrega de servicios ofensivos y de CTI, incluyendo preventa y relación con clientes. Colaborar con SOC, áreas de ciberseguridad y liderazgo interno. Asegurar la calidad en la ejecución de operaciones ofensivas: estrategia, diseño, ejecución, reporting y presentación. Requisitos principales +7 años de experiencia en seguridad ofensiva y CTI . Sólido conocimiento de hardware, redes, sistemas, aplicaciones y nuevas capacidades digitales. Dominio de modelos y metodologías: MITRE ATT&CK, Kill Chain, Diamond Model, OWASP, OSSTMM , etc. Experiencia en OSINT, dark web, análisis de amenazas, eventos y tráfico. Alto nivel de inglés. Experiencia gestionando equipos y múltiples proyectos. Certificaciones valorables: CEH, OSCP, CTIA, GCTI, GNFA , etc. Disponibilidad para viajar a nivel nacional. ¿Qué te gustará de trabajar aquí? Tenemos un catálogo de medidas de Desarrollo y Conciliación muy completo, como son, por ejemplo y entre otras: Acompañamiento en tus inicios con el programa de Buddies. 24 días de vacaciones + 2 asuntos propios + 24 y 31 de diciembre + opción a comprar hasta 7 días de vacaciones al año. Formación continua, podrás disfrutar de Mylearning y de Capgemini University y de nuestros Campus Digitales y Comunidades profesionales. Tendrás acceso a plataformas como: Coursera, Udemy, Pluralsight, Harvard Manager Mentor, Education First para idiomas (inglés francés, alemán…) ¡entre otras! FlexAbroad: posibilidad de trabajar en remoto desde otro país durante 45 días. ¿Por qué Capgemini? Capgemini es líder global en transformar y gestionar los negocios de los clientes aprovechando todo el poder de la tecnología. Nos guía el propósito de lograr un futuro inclusivo y sostenible a través de la tecnología y de la energía de quienes la desarrollamos. Somos una compañía responsable y diversa, líder internacional en servicios de IT e Ingeniería con más de 360.000 profesionales en más de 50 países. Con una sólida herencia de 55 años y una amplia experiencia en la industria, los clientes confían en Capgemini para abordar la totalidad de sus necesidades comerciales, desde la estrategia y el diseño hasta las operaciones, impulsadas por el rápido y novedoso mundo de la nube, los datos, la IA, la conectividad, el software, las plataformas e ingeniería digitales. El Grupo reportó en 2022 ingresos globales de €22 mil millones. Reescribe tu futuro. ¡Únete al equipo!

Buscamos un/a Técnico/a Splunk con experiencia en administración, evolución y automatización de entornos Splunk. Especializado/a en integración de fuentes, normalización bajo CIM, mejora continua, fine‑tuning y construcción de capacidades avanzadas en Splunk Enterprise Security. Principales competencias: Integración y normalización de datos • Diseño e implementación del onboarding de nuevas fuentes mediante Universal Forwarder, Heavy Forwarder o Edge/Ingest Processor., • Verificación y parseo correcto de eventos, asegurando calidad y consistencia., • Normalización de eventos y mapeo a modelos de datos CIM., • Documentación técnica por fuente: esquemas, parsers, tags y modelos CIM., • Inventario y análisis de puntos de entrada, volumen y valor del dato., • Diseño de pipelines de ingesta utilizando Edge/Ingest Processor para:, • Filtrado de eventos innecesarios., • Enriquecimiento (GeoIP, lookups, tags)., • Transformaciones antes del indexado., • Implementación de reglas DSL y control de calidad del dato., • Validación del alineamiento de sourcetypes con Data Models activos en ES., • Activación y diseño de nuevos casos de uso basados en threat intel y MITRE ATT&CK., • Implementación de RBA (Risk‑Based Alerting):, • Asignación de puntuaciones., • Risk modifiers., • Alertas basadas en thresholds por entidad., • Análisis de volumen, ruido y falso positivo de reglas activas., • Ajuste de filtros, umbrales y condiciones., • Revisión y desactivación de reglas sin utilidad en los últimos 90 días., • Implementación y evolución de Intermediate Findings., • Creación y mantenimiento de backlog técnico (dashboards, parsers, casos de uso)., • Diseño, validación y versionado de nuevos casos de uso basados en SPL avanzado., • Creación de dashboards operacionales y de negocio., • Paneles de ingesta y métricas por fuente., • Definición e implementación de KPIs de madurez, detección y calidad del dato., • Mantenimiento de documentación técnica actualizada (parsers, dataflows, casos de uso)., • Fichas de uso con contexto, lógica, validación y criterios de activación., • Capacitación del equipo en CIM, RBA, Edge/Ingest Processor y metodologías de tuning. Información adicional Únete a un equipo que impulsa la innovación y trabaja en proyectos de alto impacto. En Inetum valoramos la expertise y el conocimiento, y queremos ayudarte a llevar tu carrera al siguiente nivel en un ambiente colaborativo y dinámico. Ofrecemos la oportunidad de asistir, junto al equipo de ciberseguridad, a conferencias, ponencias y charlas en Congresos de Seguridad Informática, como Navaja Negra, RootedCON, Hacken, jornadas CCN STIC, etc. al ser patrocinadores de muchos de estos eventos. Ponemos a tu disposición un amplio catálogo formativo en competencias tecnológicas y certificaciones de acuerdo con las exigencias de los proyectos y clientes. Formación en idiomas, donde podrás elegir entre 12 opciones. Formación en habilidades personales dentro del ámbito profesional. Uso de otras plataformas adicionales como Udemy y OpenWebinars. Te ofrecemos una retribución a la carta, pudiendo elegir diferentes productos y modelar tú mismo cómo distribuirlos: seguro de salud, tickets de comida, guardería, tarjeta transporte y formación. Además, contarás con un seguro de vida incluido como parte de tus beneficios. También tendrás acceso a ventajas del grupo de empresa, como descuentos en diversos productos y servicios. El contrato será indefinido, con un horario flexible de oficina, con posibilidad de teletrabajar para poder conciliar de la mejor forma tu vida personal-profesional. Proporcionamos estabilidad y un excelente ambiente laboral, formado por los mejores profesionales en el ámbito de la Ciberseguridad. Ofrecemos una atractiva carrera profesional en función de la experiencia y potencial personal, dentro de una compañía en continua evolución y con un sólido crecimiento. Sobre nosotros Inetum es una compañía líder en Europa que acompaña a las organizaciones en un contexto de cambio tecnológico constante. Gracias a una sólida experiencia sectorial, una fuerte cultura de innovación y un modelo internacional escalable, ayudamos a nuestros clientes a transformar sus operaciones y a generar un impacto sostenible en su negocio y en la sociedad. Guiados por valores europeos, impulsamos a las organizaciones para generar un impacto positivo y liberar todo el potencial de la sociedad. Esta visión nos inspira para cumplir nuestros compromisos, atraer el mejor talento y transformar la incertidumbre en oportunidad, al construir un futuro en el que la tecnología destaca las capacidades de cada uno de nosotros. 🏅 Top Employer Europe 2026 🏅 Top Employer Spain 2026 Descubre más aquí: Visión general de la compañía | Inetum

Nos encontramos en la búsqueda de un/a SIEM Architect Senior Analyst para que se sume a nuestro equipo del SOC. ¿Diseñar, desplegar y operar plataformas SIEM/SOAR de forma eficiente, escalable y sostenible, asegurando la estabilidad del servicio, el control de costes y la correcta integración con los procesos de detección y respuesta del SOC. El rol actúa como referente técnico, impulsando la automatización, la estandarización y la mejora continua de la plataforma, alineando las capacidades técnicas con los objetivos de seguridad y negocio de los clientes. ¿Experiencia mínima de 4–6 años en entornos SOC, SIEM o plataformas de monitorización de seguridad. Experiencia en entornos cloud (preferiblemente Azure) y arquitecturas escalables. Grado en Informática, telecomunicaciones, Ciberseguridad o equivalente. Tener formaciones y/o certificaciones específicas en plataformas SIEM/SOAR y cloud (Microsoft Sentinel, Azure, Splunk, etc.) Valorable experiencia con MITRE ATT&CK Experiencia con otros SIEMs/SOARs/XDRs (Splunk, Devo, Cortex, etc). Conocimientos de CI/CD (Azure DevOps, GitLab, etc). Programación en Python, PowerShell o Javascript. Ingles: B2+. (Diseñar, desplegar y operar plataformas SIEM/SOAR garantizando estabilidad, escalabilidad, rendimiento y control de costes. Optimizar la ingesta, retención y procesamiento de datos para maximizar eficiencia operativa y sostenibilidad económica. Desarrollar e implementar automatizaciones SOAR, integraciones y pipelines CI/CD para reducir la carga operativa del SOC. Colaborar con los equipos de Detection & Response en el diseño, despliegue y mejora continua de casos de uso de detección. Definir y mantener estándares de gobernanza, seguridad, documentación y buenas prácticas técnicas. Actuar como referente técnico interno, contribuyendo a la formación y evolución del equipo. ¿Tipo de contrato: Indefinido a tiempo completo desde el primer día. Ubicación: España. Modalidad de trabajo: hibrida o 100% remoto desde España. Participación en un proyecto innovador, donde puedes aportar tu talento de forma autónoma y dinámica Salario: flexible según experiencia del perfil. Plan de Compensación Flexible: tarjeta comida, tarjeta transporte, seguro médico y formación. Conciliación de la vida laboral y familiar: flexibilidad horaria real y jornada intensiva los meses de: julio, agosto y primera semana de septiembre. ¿Valoramos positivamente las solicitudes de personas con certificado de discapacidad igual o mayor al 33%, en cumplimiento de la legislación vigente, Ley General de Derechos de las Personas con Discapacidad y de su inclusión social (LGD). Igualmente, en nuestro objetivo de invertir la tónica de nuestro sector y fomentar el equilibro en nuestro equipo defensivo, animamos a potenciales candidatas a aplicar a nuestra vacante para que podamos considerar el mayor número de candidaturas de este género

At ING Hubs Spain we are looking for a Cyber Threat Hunter Your role and work environment: Are you driven by curiosity and motivated to stay ahead of cyber adversaries? As a Cyber Threat Hunter, you will proactively uncover advanced and hidden threats before they become incidents. You will think like an attacker, challenge assumptions, and help strengthen ING’s resilience against evolving cyber risks. The team You will join ING’s Global Threat Management (GTM) team, a central capability within the CISO domain that focuses on intelligence‑driven, proactive defence. The team works across geographies and disciplines to anticipate emerging threats, investigate advanced attack scenarios, and continuously improve ING’s detection and defensive posture. Collaboration, communication, ownership, and impact are core to how we work. Your key responsibilities: As a Cyber Threat Hunter, you will: • Proactively conduct intelligence‑led threat hunting based on emerging threats, adversary activity, and major external cyber incidents., • Develop and test hypothesis‑driven investigations to identify unknown or evasive malicious activity., • Analyse adversary behaviour across the full attack chain, identifying detection and control gaps., • Translate hunt outcomes into actionable improvements for detection, prevention, and defensive architecture., • Map findings to MITRE ATT&CK to clearly articulate threats, gaps, and priorities., • Communicate investigation outcomes in clear, executive‑ready reports that supportrisk‑based decision‑making., • Leverage automation, AI‑assisted analytics, and Breach & Attack Simulation (BAS) to continuously validate threat hypotheses, test adversary techniques, and prioritise high‑risk attack paths. What are we looking for? Want to know if this job is the right fit for you? These are some of the qualities we value most for this role. And if the shoe fits… don’t hesitate to apply! • Several years of hands-on experience in threat hunting activities., • Ability to translate threat intelligence into concrete, high‑impact investigations., • Skill in identifying meaningful security gaps rather than chasing alerts or noise., • Capacity to think and reason like an adversary while acting as a defender., • Ability to deliver investigation outcomes that improve detection, controls, or resilience., • Clear communication of complex threats to both technical and non‑technical stakeholders., • Ability to work effectively in an environment with ambiguity, autonomy, and high trust. You'll get extra points for: • Experience or relevant certifications in cyber threat hunting, detection engineering, or adversary simulation (e.g., GIAC, MITRE ATT&CK, cloud security, or BAS‑related certifications) are considered an advantage. What do we offer? The time you spend at work, the challenges you face or the lessons you get are very important, but… What about your personal life? At ING we want your work to fulfill you in every way, and that is why we take care of even the smallest details. Check out what is waiting for you! Be flexible my friend. Our model is all about flexibility and accountability. Keeping both our customers and our colleagues needs in mind, you determine together which days you work at home and which you come to ING MAD to offer your best self. Do your thing. Restaurant card. So that thinking about what to have for lunch doesn’t take up your time or your cravings. Our house will be your home. In our offices you can find electric mobility solutions, doctor, hairdresser, gym, The Good Service (to help you with your errands) and much more! Health insurance. For you and all your family (spouse/partner and children). Life insurance. We help you protect what matters most to you. Flexible remuneration. In addition, you will enjoy our flexible remuneration model, through a more tax-advantaged way, you will be able to access other services such as nursery, transport card, training aids… Transport allowance. It doesn't matter where you live, we’ll help you get to the office. Pension plan. You can benefit from our pension plan after 1 month with us! Discover ING Hubs Spain We’re building something exciting—and we want you to be part of it. ING is launching the new member of ING Hubs in Spain, an integral part of ING in charge of designing and delivering important technological and operational solutions to make banking frictionless for our customers. ING Hubs play a key role in our ‘Growing the difference’ strategy to become the best European bank. This will be our sixth global hub, joining a network of over 13,000 professionals in the Philippines, Poland, Romania, Slovakia, Türkiye and Spain. What makes us different? We have a tech-first mindset: We’re not just a bank—we’re a tech company that happens to do banking. Our new hub will be a center of excellence for scalable, fast, and secure technology. We have global impact: You’ll be working on solutions that serve more than 34 million of customers in over 38 countries. We are agile: ING was the first bank to adopt agile at scale. We continue to evolve with a collaborative, cross-functional way of working. Sustainability at the heart of what we do: We have a role to play in defining new ways of doing business that align economic growth with positive environmental and social impact. At ING, we believe in diversity, inclusion, and belonging. We’re proud of our international teams and are committed to creating an environment where everyone can thrive. We value authenticity, collaboration, and continuous learning. We’re looking for curious minds, bold builders, and passionate problem-solvers. If you’re looking for a place to find new ways to drive efficiency and provide superior customer value, where your ideas matter, and where you can grow with purpose—we’re looking forward to meeting you.

At ING Hubs Spain we are looking for a Cyber Threat Hunter Your role and work environment: Are you driven by curiosity and motivated to stay ahead of cyber adversaries? As a Cyber Threat Hunter, you will proactively uncover advanced and hidden threats before they become incidents. You will think like an attacker, challenge assumptions, and help strengthen ING’s resilience against evolving cyber risks. The team You will join ING’s Global Threat Management (GTM) team, a central capability within the CISO domain that focuses on intelligence‑driven, proactive defence. The team works across geographies and disciplines to anticipate emerging threats, investigate advanced attack scenarios, and continuously improve ING’s detection and defensive posture. Collaboration, communication, ownership, and impact are core to how we work. Your key responsibilities: As a Cyber Threat Hunter, you will: • Proactively conduct intelligence‑led threat hunting based on emerging threats, adversary activity, and major external cyber incidents., • Develop and test hypothesis‑driven investigations to identify unknown or evasive malicious activity., • Analyse adversary behaviour across the full attack chain, identifying detection and control gaps., • Translate hunt outcomes into actionable improvements for detection, prevention, and defensive architecture., • Map findings to MITRE ATT&CK to clearly articulate threats, gaps, and priorities., • Communicate investigation outcomes in clear, executive‑ready reports that supportrisk‑based decision‑making., • Leverage automation, AI‑assisted analytics, and Breach & Attack Simulation (BAS) to continuously validate threat hypotheses, test adversary techniques, and prioritise high‑risk attack paths. What are we looking for? Want to know if this job is the right fit for you? These are some of the qualities we value most for this role. And if the shoe fits… don’t hesitate to apply! • Several years of hands-on experience in threat hunting activities., • Ability to translate threat intelligence into concrete, high‑impact investigations., • Skill in identifying meaningful security gaps rather than chasing alerts or noise., • Capacity to think and reason like an adversary while acting as a defender., • Ability to deliver investigation outcomes that improve detection, controls, or resilience., • Clear communication of complex threats to both technical and non‑technical stakeholders., • Ability to work effectively in an environment with ambiguity, autonomy, and high trust. You'll get extra points for: • Experience or relevant certifications in cyber threat hunting, detection engineering, or adversary simulation (e.g., GIAC, MITRE ATT&CK, cloud security, or BAS‑related certifications) are considered an advantage. What do we offer? The time you spend at work, the challenges you face or the lessons you get are very important, but… What about your personal life? At ING we want your work to fulfill you in every way, and that is why we take care of even the smallest details. Check out what is waiting for you! Be flexible my friend. Our model is all about flexibility and accountability. Keeping both our customers and our colleagues needs in mind, you determine together which days you work at home and which you come to ING MAD to offer your best self. Do your thing. Restaurant card. So that thinking about what to have for lunch doesn’t take up your time or your cravings. Our house will be your home. In our offices you can find electric mobility solutions, doctor, hairdresser, gym, The Good Service (to help you with your errands) and much more! Health insurance. For you and all your family (spouse/partner and children). Life insurance. We help you protect what matters most to you. Flexible remuneration. In addition, you will enjoy our flexible remuneration model, through a more tax-advantaged way, you will be able to access other services such as nursery, transport card, training aids… Transport allowance. It doesn't matter where you live, we’ll help you get to the office. Pension plan. You can benefit from our pension plan after 1 month with us! Discover ING Hubs Spain We’re building something exciting—and we want you to be part of it. ING is launching the new member of ING Hubs in Spain, an integral part of ING in charge of designing and delivering important technological and operational solutions to make banking frictionless for our customers. ING Hubs play a key role in our ‘Growing the difference’ strategy to become the best European bank. This will be our sixth global hub, joining a network of over 13,000 professionals in the Philippines, Poland, Romania, Slovakia, Türkiye and Spain. What makes us different? We have a tech-first mindset: We’re not just a bank—we’re a tech company that happens to do banking. Our new hub will be a center of excellence for scalable, fast, and secure technology. We have global impact: You’ll be working on solutions that serve more than 34 million of customers in over 38 countries. We are agile: ING was the first bank to adopt agile at scale. We continue to evolve with a collaborative, cross-functional way of working. Sustainability at the heart of what we do: We have a role to play in defining new ways of doing business that align economic growth with positive environmental and social impact. At ING, we believe in diversity, inclusion, and belonging. We’re proud of our international teams and are committed to creating an environment where everyone can thrive. We value authenticity, collaboration, and continuous learning. We’re looking for curious minds, bold builders, and passionate problem-solvers. If you’re looking for a place to find new ways to drive efficiency and provide superior customer value, where your ideas matter, and where you can grow with purpose—we’re looking forward to meeting you.

Nos encontramos en la búsqueda de un/a SIEM Architect Senior Analyst para que se sume a nuestro equipo del SOC. 🌟¿Cuál será tu misión? Diseñar, desplegar y operar plataformas SIEM/SOAR de forma eficiente, escalable y sostenible, asegurando la estabilidad del servicio, el control de costes y la correcta integración con los procesos de detección y respuesta del SOC. El rol actúa como referente técnico, impulsando la automatización, la estandarización y la mejora continua de la plataforma, alineando las capacidades técnicas con los objetivos de seguridad y negocio de los clientes. 🔎 ¿Qué buscamos de ti? • Experiencia mínima de 4–6 años en entornos SOC, SIEM o plataformas de monitorización de seguridad., • Experiencia en entornos cloud (preferiblemente Azure) y arquitecturas escalables., • Grado en Informática, telecomunicaciones, Ciberseguridad o equivalente., • Tener formaciones y/o certificaciones específicas en plataformas SIEM/SOAR y cloud (Microsoft Sentinel, Azure, Splunk, etc.), • Valorable experiencia con MITRE ATT&CK, • Experiencia con otros SIEMs/SOARs/XDRs (Splunk, Devo, Cortex, etc)., • Conocimientos de CI/CD (Azure DevOps, GitLab, etc)., • Programación en Python, PowerShell o Javascript., • Ingles: B2+. (We'll check your level at the interview, so be prepared to talk🗣) 🎯 ¿Qué retos te esperan? • Diseñar, desplegar y operar plataformas SIEM/SOAR garantizando estabilidad, escalabilidad, rendimiento y control de costes., • Optimizar la ingesta, retención y procesamiento de datos para maximizar eficiencia operativa y sostenibilidad económica., • Desarrollar e implementar automatizaciones SOAR, integraciones y pipelines CI/CD para reducir la carga operativa del SOC., • Colaborar con los equipos de Detection & Response en el diseño, despliegue y mejora continua de casos de uso de detección., • Proporcionar soporte técnico avanzado en entornos productivos e incidentes complejos., • Definir y mantener estándares de gobernanza, seguridad, documentación y buenas prácticas técnicas., • Actuar como referente técnico interno, contribuyendo a la formación y evolución del equipo. 💼 ¿Qué te ofrecemos? • Tipo de contrato: Indefinido a tiempo completo desde el primer día., • Ubicación: España., • Modalidad de trabajo: hibrida o 100% remoto desde España., • Participación en un proyecto innovador, donde puedes aportar tu talento de forma autónoma y dinámica 💥, • Salario: flexible según experiencia del perfil., • Plan de Compensación Flexible: tarjeta comida, tarjeta transporte, seguro médico y formación., • Conciliación de la vida laboral y familiar: flexibilidad horaria real y jornada intensiva los meses de: julio, agosto y primera semana de septiembre. ¿Crees que tienes lo que buscamos? Apply now 🦾 Valoramos positivamente las solicitudes de personas con certificado de discapacidad igual o mayor al 33%, en cumplimiento de la legislación vigente, Ley General de Derechos de las Personas con Discapacidad y de su inclusión social (LGD). Igualmente, en nuestro objetivo de invertir la tónica de nuestro sector y fomentar el equilibro en nuestro equipo defensivo, animamos a potenciales candidatas a aplicar a nuestra vacante para que podamos considerar el mayor número de candidaturas de este género

Nos encontramos en la búsqueda de un/a SIEM Architect Senior Analyst para que se sume a nuestro equipo del SOC. 🌟¿Cuál será tu misión? Diseñar, desplegar y operar plataformas SIEM/SOAR de forma eficiente, escalable y sostenible, asegurando la estabilidad del servicio, el control de costes y la correcta integración con los procesos de detección y respuesta del SOC. El rol actúa como referente técnico, impulsando la automatización, la estandarización y la mejora continua de la plataforma, alineando las capacidades técnicas con los objetivos de seguridad y negocio de los clientes. 🔎 ¿Qué buscamos de ti? • Experiencia mínima de 4–6 años en entornos SOC, SIEM o plataformas de monitorización de seguridad., • Experiencia en entornos cloud (preferiblemente Azure) y arquitecturas escalables., • Grado en Informática, telecomunicaciones, Ciberseguridad o equivalente., • Tener formaciones y/o certificaciones específicas en plataformas SIEM/SOAR y cloud (Microsoft Sentinel, Azure, Splunk, etc.), • Valorable experiencia con MITRE ATT&CK, • Experiencia con otros SIEMs/SOARs/XDRs (Splunk, Devo, Cortex, etc)., • Conocimientos de CI/CD (Azure DevOps, GitLab, etc)., • Programación en Python, PowerShell o Javascript., • Ingles: B2+. (We'll check your level at the interview, so be prepared to talk🗣) 🎯 ¿Qué retos te esperan? • Diseñar, desplegar y operar plataformas SIEM/SOAR garantizando estabilidad, escalabilidad, rendimiento y control de costes., • Optimizar la ingesta, retención y procesamiento de datos para maximizar eficiencia operativa y sostenibilidad económica., • Desarrollar e implementar automatizaciones SOAR, integraciones y pipelines CI/CD para reducir la carga operativa del SOC., • Colaborar con los equipos de Detection & Response en el diseño, despliegue y mejora continua de casos de uso de detección., • Proporcionar soporte técnico avanzado en entornos productivos e incidentes complejos., • Definir y mantener estándares de gobernanza, seguridad, documentación y buenas prácticas técnicas., • Actuar como referente técnico interno, contribuyendo a la formación y evolución del equipo. 💼 ¿Qué te ofrecemos? • Tipo de contrato: Indefinido a tiempo completo desde el primer día., • Ubicación: España., • Modalidad de trabajo: hibrida o 100% remoto desde España., • Participación en un proyecto innovador, donde puedes aportar tu talento de forma autónoma y dinámica 💥, • Salario: flexible según experiencia del perfil., • Plan de Compensación Flexible: tarjeta comida, tarjeta transporte, seguro médico y formación., • Conciliación de la vida laboral y familiar: flexibilidad horaria real y jornada intensiva los meses de: julio, agosto y primera semana de septiembre. ¿Crees que tienes lo que buscamos? Apply now 🦾 Valoramos positivamente las solicitudes de personas con certificado de discapacidad igual o mayor al 33%, en cumplimiento de la legislación vigente, Ley General de Derechos de las Personas con Discapacidad y de su inclusión social (LGD). Igualmente, en nuestro objetivo de invertir la tónica de nuestro sector y fomentar el equilibro en nuestro equipo defensivo, animamos a potenciales candidatas a aplicar a nuestra vacante para que podamos considerar el mayor número de candidaturas de este género

Buscamos un/a Técnico/a Splunk con experiencia en administración, evolución y automatización de entornos Splunk. Especializado/a en integración de fuentes, normalización bajo CIM, mejora continua, fine‑tuning y construcción de capacidades avanzadas en Splunk Enterprise Security. Principales competencias: Integración y normalización de datos • Diseño e implementación del onboarding de nuevas fuentes mediante Universal Forwarder, Heavy Forwarder o Edge/Ingest Processor., • Verificación y parseo correcto de eventos, asegurando calidad y consistencia., • Normalización de eventos y mapeo a modelos de datos CIM., • Documentación técnica por fuente: esquemas, parsers, tags y modelos CIM., • Inventario y análisis de puntos de entrada, volumen y valor del dato., • Diseño de pipelines de ingesta utilizando Edge/Ingest Processor para:, • Filtrado de eventos innecesarios., • Enriquecimiento (GeoIP, lookups, tags)., • Transformaciones antes del indexado., • Implementación de reglas DSL y control de calidad del dato., • Validación del alineamiento de sourcetypes con Data Models activos en ES., • Activación y diseño de nuevos casos de uso basados en threat intel y MITRE ATT&CK., • Implementación de RBA (Risk‑Based Alerting):, • Asignación de puntuaciones., • Risk modifiers., • Alertas basadas en thresholds por entidad., • Análisis de volumen, ruido y falso positivo de reglas activas., • Ajuste de filtros, umbrales y condiciones., • Revisión y desactivación de reglas sin utilidad en los últimos 90 días., • Implementación y evolución de Intermediate Findings., • Creación y mantenimiento de backlog técnico (dashboards, parsers, casos de uso)., • Diseño, validación y versionado de nuevos casos de uso basados en SPL avanzado., • Creación de dashboards operacionales y de negocio., • Paneles de ingesta y métricas por fuente., • Definición e implementación de KPIs de madurez, detección y calidad del dato., • Mantenimiento de documentación técnica actualizada (parsers, dataflows, casos de uso)., • Fichas de uso con contexto, lógica, validación y criterios de activación., • Capacitación del equipo en CIM, RBA, Edge/Ingest Processor y metodologías de tuning. Información adicional Únete a un equipo que impulsa la innovación y trabaja en proyectos de alto impacto. En Inetum valoramos la expertise y el conocimiento, y queremos ayudarte a llevar tu carrera al siguiente nivel en un ambiente colaborativo y dinámico. Ofrecemos la oportunidad de asistir, junto al equipo de ciberseguridad, a conferencias, ponencias y charlas en Congresos de Seguridad Informática, como Navaja Negra, RootedCON, Hacken, jornadas CCN STIC, etc. al ser patrocinadores de muchos de estos eventos. Ponemos a tu disposición un amplio catálogo formativo en competencias tecnológicas y certificaciones de acuerdo con las exigencias de los proyectos y clientes. Formación en idiomas, donde podrás elegir entre 12 opciones. Formación en habilidades personales dentro del ámbito profesional. Uso de otras plataformas adicionales como Udemy y OpenWebinars. Te ofrecemos una retribución a la carta, pudiendo elegir diferentes productos y modelar tú mismo cómo distribuirlos: seguro de salud, tickets de comida, guardería, tarjeta transporte y formación. Además, contarás con un seguro de vida incluido como parte de tus beneficios. También tendrás acceso a ventajas del grupo de empresa, como descuentos en diversos productos y servicios. El contrato será indefinido, con un horario flexible de oficina, con posibilidad de teletrabajar para poder conciliar de la mejor forma tu vida personal-profesional. Proporcionamos estabilidad y un excelente ambiente laboral, formado por los mejores profesionales en el ámbito de la Ciberseguridad. Ofrecemos una atractiva carrera profesional en función de la experiencia y potencial personal, dentro de una compañía en continua evolución y con un sólido crecimiento. Sobre nosotros Inetum es una compañía líder en Europa que acompaña a las organizaciones en un contexto de cambio tecnológico constante. Gracias a una sólida experiencia sectorial, una fuerte cultura de innovación y un modelo internacional escalable, ayudamos a nuestros clientes a transformar sus operaciones y a generar un impacto sostenible en su negocio y en la sociedad. Guiados por valores europeos, impulsamos a las organizaciones para generar un impacto positivo y liberar todo el potencial de la sociedad. Esta visión nos inspira para cumplir nuestros compromisos, atraer el mejor talento y transformar la incertidumbre en oportunidad, al construir un futuro en el que la tecnología destaca las capacidades de cada uno de nosotros. 🏅 Top Employer Europe 2026 🏅 Top Employer Spain 2026 Descubre más aquí: Visión general de la compañía | Inetum

Our client is a global leader in enterprise orchestration, helping over 400,000 businesses worldwide streamline their operations with its AI-powered platform. They are looking for a highly accomplished Red Team Security Engineer. This is a full-time, permanent, remote position ideally based in Spain or Portugal. Requirements Bachelor's degree in Computer Science, Cybersecurity, or a related technical field. 5+ years in cybersecurity with a focus on offensive security, penetration testing, or red team operations. Advanced penetration testing certifications (OSCP, OSCE, GPEN, GXPN, or equivalent). Deep expertise in cloud security testing Proficiency in exploitation frameworks and tools (Nuclei, Metasploit, Burp, Cobalt Strike, custom tooling). Scripting and automation skills (Python, Go, Bash, or similar). Hands-on experience in vulnerability research and exploit development. Knowledge of threat modeling methodologies and attack path analysis. Advantage: AI/ML security testing experience. AWS security. Experience with social engineering and phishing campaigns. Advanced security certifications (GCFA, GCIH, GIAC, CRTO, CRTE). Experience with threat intelligence and adversary emulation frameworks (MITRE ATT&CK). Active participation in the security research community and CVE discoveries. Knowledge of compliance frameworks and vendor relationship management. Responsibilities You'll simulate real-world adversarial attacks against our cloud architecture, AI model endpoints, and complex multi-tenant SaaS platform while playing a key role in strengthening our defenses during our Agentic AI Transformation. You will play a pivotal role in identifying security weaknesses, validating defensive capabilities, and improving our security posture through adversarial testing. Your findings will directly influence the product security architecture and drive security improvements across a diverse set of customer deployments. Adversarial Exercises and Penetration Testing: Conduct red team exercises and penetration tests to simulate real-world attacks and validate defensive controls Exploitation and Vulnerability Research: Perform vulnerability research and exploitation to validate attack paths and contribute to the security community Threat Modeling and Attack Simulation: Collaborate on threat modeling to anticipate attacker techniques and strengthen defensive strategies SecOps and Bug Bounty Collaboration: Partner with Security Operations and Bug Bounty teams to enhance detection, response, and organizational resilience External Testing Coordination: Coordinate external red team and penetration testing engagements and third-party security assessments Security Automation and Tooling: Develop automated tools and frameworks to scale offensive security operations across systems and applications This role offers the opportunity to conduct offensive security research against mission-critical systems deployed globally while working with AI and cloud technologies.

Group-IB: Founded in 2003 and headquartered in Singapore, Group-IB is a leading creator of cybersecurity technologies to investigate, prevent, and fight digital crime. Combating cybercrime is in the company’s DNA, shaping its technological capabilities to defend businesses, citizens, and support law enforcement operations. Group-IB’s Digital Crime Resistance Centers (DCRCs) are located in the Middle East, Europe, Central Asia, and Asia-Pacific to help critically analyze and promptly mitigate regional and country-specific threats. These mission-critical units help Group-IB strengthen its contribution to global cybercrime prevention and continually expand its threat-hunting capabilities. Each of us can help make the world a safer place. Join us! The role: Group-IB is a partner of INTERPOL, Europol, and a cybersecurity solutions provider recommended by SWIFT and OSCE. Such partnerships give us advantages in our everyday duties. We do deep research on malware and public presentation of complex research. We participate in IR and perform as experts at conferences and in the mass media. Our reports are used by thousands of people all over the world. And we invite you to our global team. Tasks to solve: • Research activities of various cyber threat groups, collecting IoCs and TTPs, focusing on phishing., • Work on client requests from the European region, including analysing phishing campaigns, investigating attackers' infrastructure, and creating detection and hunting rules., • Research phishing, attacker infrastructure, and related activities., • Perform analytical work during research to attribute campaigns and tools to specific threat groups, identify common patterns in malicious infrastructure, and create hunting and detection rules., • Prepare detailed reports summarising the results of research., • Contribute to the continuous improvement of company products., • Create public articles and presentations for events, including cybersecurity community conferences. Apply for this role if you have: • Authorisation to work in Europe., • 4+ years of experience as a Threat Intelligence Analyst focusing on the Phishing., • Graduated in cybersecurity, computer science, information technology, or a related field (or have equivalent experience)., • Have an understanding of cybersecurity fundamentals, including cyber threat landscapes, attack vectors, TTPs, and malware types., • Knowledge of Python and Bash (this last one is preferable), • Extensive knowledge of concepts such as the MITRE ATT&CK framework, Cyber Kill Chain, and TTPs., • Have excellent OSINT and analytical skills, with the ability to recognize patterns and trends, connect the dots, and draw reasonable conclusions., • Understand OPSEC principles., • Have basic knowledge of scripting languages., • Understand common network protocols., • Have a basic understanding of the cyber threat industry., • Are proficient in technical language and capable of writing technical reports. Why choose Group-IB: • Your happiness is important to us: We want every single team member to be happy., • Continuing professional development: At Group-IB, you can choose from various paths to growth: progress as an expert, advance to a management position, try your hand in another department, relocate abroad, or launch a new business area at Group-IB., • A team with extensive international expertise: Do you have experience but are looking for exciting challenges? By choosing us, you will be choosing complex tasks and continuously improving your skills in a fast-growing international company., • Globally recognised technologies: Group-IB's members are located in 25 countries, and our products and services are sold in 60 countries. What’s more, Gartner, IDC, and Forrester have ranked our technologies among the best in their class. We work with over 450 international partners and about 500 clients., • A culture created by each of us: Group-IB’s employees speak many different languages and understand one another. We respect each other's beliefs, share common values, and strive toward the happiness of every employee., • Economic stability: Group-IB's sustainable growth helps rapidly develop careers that would take years to progress as far as most other companies. What else should you know: • Flexible schedule: Group-IB does not have fixed working hours. You choose your own schedule. We adhere to the principle advocated by Steve Jobs: “We have to work not 12 hours, and head.”, • Certificates and training courses: Group-IB specialists hold over 1,000 professional certificates, including CEH, CISSP, OSCP, GIAC, MCFE, BSI, as well as some rare ones that would be a source of pride for experts in forensics, penetration testing, and reverse engineering worldwide. We have an incentive program that helps employees achieve certifications at the company's expense., • Challenges: A wide selection of GIB programs helps you improve soft skills, gain new competencies, and receive monetary rewards., • The initiative is rewarded: At Group-IB, you can bring your most daring ideas to life. The company encourages technical blogging, writing articles, building sports teams, and other creative activities.

Group-IB: Founded in 2003 and headquartered in Singapore, Group-IB is a leading creator of cybersecurity technologies to investigate, prevent, and fight digital crime. Combating cybercrime is in the company’s DNA, shaping its technological capabilities to defend businesses, citizens, and support law enforcement operations. Group-IB’s Digital Crime Resistance Centers (DCRCs) are located in the Middle East, Europe, Central Asia, and Asia-Pacific to help critically analyze and promptly mitigate regional and country-specific threats. These mission-critical units help Group-IB strengthen its contribution to global cybercrime prevention and continually expand its threat-hunting capabilities. Each of us can help make the world a safer place. Join us! The role: Group-IB is a partner of INTERPOL, Europol, and a cybersecurity solutions provider recommended by SWIFT and OSCE. Such partnerships give us advantages in our everyday duties. We do deep research on malware and public presentation of complex research. We participate in IR and perform as experts at conferences and in the mass media. Our reports are used by thousands of people all over the world. And we invite you to our global team. Tasks to solve: • Research activities of various cyber threat groups, collecting IoCs and TTPs, focusing on phishing., • Work on client requests from the European region, including analysing phishing campaigns, investigating attackers' infrastructure, and creating detection and hunting rules., • Research phishing, attacker infrastructure, and related activities., • Perform analytical work during research to attribute campaigns and tools to specific threat groups, identify common patterns in malicious infrastructure, and create hunting and detection rules., • Prepare detailed reports summarising the results of research., • Contribute to the continuous improvement of company products., • Create public articles and presentations for events, including cybersecurity community conferences. Apply for this role if you have: • Authorisation to work in Europe., • 4+ years of experience as a Threat Intelligence Analyst focusing on the Phishing., • Graduated in cybersecurity, computer science, information technology, or a related field (or have equivalent experience)., • Have an understanding of cybersecurity fundamentals, including cyber threat landscapes, attack vectors, TTPs, and malware types., • Knowledge of Python and Bash (this last one is preferable), • Extensive knowledge of concepts such as the MITRE ATT&CK framework, Cyber Kill Chain, and TTPs., • Have excellent OSINT and analytical skills, with the ability to recognize patterns and trends, connect the dots, and draw reasonable conclusions., • Understand OPSEC principles., • Have basic knowledge of scripting languages., • Understand common network protocols., • Have a basic understanding of the cyber threat industry., • Are proficient in technical language and capable of writing technical reports. Why choose Group-IB: • Your happiness is important to us: We want every single team member to be happy., • Continuing professional development: At Group-IB, you can choose from various paths to growth: progress as an expert, advance to a management position, try your hand in another department, relocate abroad, or launch a new business area at Group-IB., • A team with extensive international expertise: Do you have experience but are looking for exciting challenges? By choosing us, you will be choosing complex tasks and continuously improving your skills in a fast-growing international company., • Globally recognised technologies: Group-IB's members are located in 25 countries, and our products and services are sold in 60 countries. What’s more, Gartner, IDC, and Forrester have ranked our technologies among the best in their class. We work with over 450 international partners and about 500 clients., • A culture created by each of us: Group-IB’s employees speak many different languages and understand one another. We respect each other's beliefs, share common values, and strive toward the happiness of every employee., • Economic stability: Group-IB's sustainable growth helps rapidly develop careers that would take years to progress as far as most other companies. What else should you know: • Flexible schedule: Group-IB does not have fixed working hours. You choose your own schedule. We adhere to the principle advocated by Steve Jobs: “We have to work not 12 hours, and head.”, • Certificates and training courses: Group-IB specialists hold over 1,000 professional certificates, including CEH, CISSP, OSCP, GIAC, MCFE, BSI, as well as some rare ones that would be a source of pride for experts in forensics, penetration testing, and reverse engineering worldwide. We have an incentive program that helps employees achieve certifications at the company's expense., • Challenges: A wide selection of GIB programs helps you improve soft skills, gain new competencies, and receive monetary rewards., • The initiative is rewarded: At Group-IB, you can bring your most daring ideas to life. The company encourages technical blogging, writing articles, building sports teams, and other creative activities.

Por eso, si tienes experiencia en.Ciberseguridad trabajando con SIEM (Splunk).Quieres construir hoy el mundo de mañana? ¡Sigue leyendo! 🚀.MITRE ATT&CK, IOC/IOA y fundamentos de ciberataques.Certificación Splunk Core User.Nivel analítico alto, orientación a resultados y capacidad de trabajo e

Our client is a global leader in enterprise orchestration, helping over 400,000 businesses worldwide streamline their operations with its AI-powered platform. They are looking for a highly accomplished Red Team Security Engineer. This is a full-time, permanent, remote position ideally based in Spain or Portugal. Requirements Bachelor's degree in Computer Science, Cybersecurity, or a related technical field. 5+ years in cybersecurity with a focus on offensive security, penetration testing, or red team operations. Advanced penetration testing certifications (OSCP, OSCE, GPEN, GXPN, or equivalent). Deep expertise in cloud security testing Proficiency in exploitation frameworks and tools (Nuclei, Metasploit, Burp, Cobalt Strike, custom tooling). Scripting and automation skills (Python, Go, Bash, or similar). Hands-on experience in vulnerability research and exploit development. Knowledge of threat modeling methodologies and attack path analysis. Advantage: AI/ML security testing experience. AWS security. Experience with social engineering and phishing campaigns. Advanced security certifications (GCFA, GCIH, GIAC, CRTO, CRTE). Experience with threat intelligence and adversary emulation frameworks (MITRE ATT&CK). Active participation in the security research community and CVE discoveries. Knowledge of compliance frameworks and vendor relationship management. Responsibilities You'll simulate real-world adversarial attacks against our cloud architecture, AI model endpoints, and complex multi-tenant SaaS platform while playing a key role in strengthening our defenses during our Agentic AI Transformation. You will play a pivotal role in identifying security weaknesses, validating defensive capabilities, and improving our security posture through adversarial testing. Your findings will directly influence the product security architecture and drive security improvements across a diverse set of customer deployments. Adversarial Exercises and Penetration Testing: Conduct red team exercises and penetration tests to simulate real-world attacks and validate defensive controls Exploitation and Vulnerability Research: Perform vulnerability research and exploitation to validate attack paths and contribute to the security community Threat Modeling and Attack Simulation: Collaborate on threat modeling to anticipate attacker techniques and strengthen defensive strategies SecOps and Bug Bounty Collaboration: Partner with Security Operations and Bug Bounty teams to enhance detection, response, and organizational resilience External Testing Coordination: Coordinate external red team and penetration testing engagements and third-party security assessments Security Automation and Tooling: Develop automated tools and frameworks to scale offensive security operations across systems and applications This role offers the opportunity to conduct offensive security research against mission-critical systems deployed globally while working with AI and cloud technologies.

Som Business Development Representative, kommer du att ringa till företag och samla information om IT-relaterade ämnen.

Buscamos a una persona con vocación para un puesto de integrador/a social, especialmente interesada en el apoyo a personas con dependencia.Las tareas a realizar serán las propias del rol, con la posibilidad de colaborar puntualmente con el equipo auxiliar.Aunque no se requiere experiencia previa,