Trabajos att en Santiago De CompostelaCrear alertas

Nos encontramos en la búsqueda de un/a SIEM Architect Senior Analyst para que se sume a nuestro equipo del SOC. ¿Diseñar, desplegar y operar plataformas SIEM/SOAR de forma eficiente, escalable y sostenible, asegurando la estabilidad del servicio, el control de costes y la correcta integración con los procesos de detección y respuesta del SOC. El rol actúa como referente técnico, impulsando la automatización, la estandarización y la mejora continua de la plataforma, alineando las capacidades técnicas con los objetivos de seguridad y negocio de los clientes. ¿Experiencia mínima de 4–6 años en entornos SOC, SIEM o plataformas de monitorización de seguridad. Experiencia en entornos cloud (preferiblemente Azure) y arquitecturas escalables. Grado en Informática, telecomunicaciones, Ciberseguridad o equivalente. Tener formaciones y/o certificaciones específicas en plataformas SIEM/SOAR y cloud (Microsoft Sentinel, Azure, Splunk, etc.) Valorable experiencia con MITRE ATT&CK Experiencia con otros SIEMs/SOARs/XDRs (Splunk, Devo, Cortex, etc). Conocimientos de CI/CD (Azure DevOps, GitLab, etc). Programación en Python, PowerShell o Javascript. Ingles: B2+. (Diseñar, desplegar y operar plataformas SIEM/SOAR garantizando estabilidad, escalabilidad, rendimiento y control de costes. Optimizar la ingesta, retención y procesamiento de datos para maximizar eficiencia operativa y sostenibilidad económica. Desarrollar e implementar automatizaciones SOAR, integraciones y pipelines CI/CD para reducir la carga operativa del SOC. Colaborar con los equipos de Detection & Response en el diseño, despliegue y mejora continua de casos de uso de detección. Definir y mantener estándares de gobernanza, seguridad, documentación y buenas prácticas técnicas. Actuar como referente técnico interno, contribuyendo a la formación y evolución del equipo. ¿Tipo de contrato: Indefinido a tiempo completo desde el primer día. Ubicación: España. Modalidad de trabajo: hibrida o 100% remoto desde España. Participación en un proyecto innovador, donde puedes aportar tu talento de forma autónoma y dinámica Salario: flexible según experiencia del perfil. Plan de Compensación Flexible: tarjeta comida, tarjeta transporte, seguro médico y formación. Conciliación de la vida laboral y familiar: flexibilidad horaria real y jornada intensiva los meses de: julio, agosto y primera semana de septiembre. ¿Valoramos positivamente las solicitudes de personas con certificado de discapacidad igual o mayor al 33%, en cumplimiento de la legislación vigente, Ley General de Derechos de las Personas con Discapacidad y de su inclusión social (LGD). Igualmente, en nuestro objetivo de invertir la tónica de nuestro sector y fomentar el equilibro en nuestro equipo defensivo, animamos a potenciales candidatas a aplicar a nuestra vacante para que podamos considerar el mayor número de candidaturas de este género

We’re hiring a Detection Engineer Location: Barcelona / Spain - Remote Salary: €28,000–€34,000 gross per year, depending on experience and capabilities We are looking for a Detection Engineer for a cybersecurity consulting and services company (Barcelona-based, international scope) that has been protecting organizations for years across incident response, digital forensics, managed services, threat intelligence, and Red & Purple Team engagements. You will join a growing cybersecurity team focused on building and improving advanced detection capabilities for clients across complex environments. This is a great opportunity for someone with 1–2 years of experience in detection engineering or SOC operations who wants to work closely with both offensive and defensive teams, improve real-world detection logic, and grow in a highly technical environment. About the role As a Detection Engineer, you will play a key role in strengthening clients’ security posture. You will apply your knowledge of adversary tactics and techniques to design, improve, and tune advanced detection rules that help identify and respond effectively to security threats. You will work in a multidisciplinary cybersecurity environment, collaborating with experts across Red Team, Blue Team, threat intelligence, and incident response. This role is ideal for someone who enjoys transforming attacker behavior into meaningful detections and wants to contribute to both strategy and hands-on engineering. What you’ll do Design, develop, and tune detection rules in Microsoft Sentinel and Microsoft Defender to enhance incident detection and response capabilities. Analyze attacker simulation results to identify weaknesses in security controls and detection coverage. Develop threat detection and mitigation strategies based on adversary behavior and emerging attack techniques. Automate and optimize workflows by building scripts and tools that improve security assessments and reporting processes. Collaborate with offensive and defensive teams to continuously improve detection quality and visibility. Contribute to proactive threat detection efforts by leveraging telemetry, logs, and security event analysis. What we’re looking for Degree in Engineering, Cybersecurity, or a related field, or equivalent demonstrable professional experience. 1–2 years of experience in one or more of the following areas: Detection Engineering SOC Analysis with hands-on experience creating and/or optimizing alerts in SIEM and/or EDR platforms Practical knowledge of Kusto Query Language (KQL) in Microsoft environments. Strong understanding of Windows logs, telemetry, and event analysis , with a focus on identifying adversary tactics and techniques. Solid knowledge of MITRE ATT&CK and adversary TTPs . Experience with SIEM and EDR technologies such as Microsoft Sentinel/Defender, CrowdStrike, Cortex, Splunk, Elastic, LogRhythm, QRadar, Chronicle, or Wazuh is highly valued. Scripting skills in Python, PowerShell, and/or Bash for automation and tool development. Good knowledge of Windows and UNIX/Linux system administration . Strong understanding of networking fundamentals and protocols , including TCP/IP, DHCP, DNS , and related technologies. A Purple Team mindset , with the ability to think like an attacker while strengthening defensive capabilities. Clear and effective English communication skills in technical and international environments. Strong analytical, organizational, and problem-solving skills, with attention to detail and a proactive attitude. Cybersecurity certifications or postgraduate training are a plus. What’s offered The opportunity to join an international, young, and dynamic team in a strong technical environment. Close collaboration with Red Team and Blue Team professionals, gaining exposure to real-world attacks and the latest adversary techniques. Access to a broad range of detection and security technologies, including EDR, SIEM, threat intelligence, and other security tools . Continuous internal and external training, including support for certifications and annual conference attendance . A personalized career development plan tailored to your interests and growth. Flexible remote work options or access to comfortable offices in Barcelona . Work-life balance support and flexibility. Summer intensive working hours . Flexible compensation plan , including restaurant card, transport, childcare, and training benefits. Private health insurance . Interested? Apply via LinkedIn or submit your CV via hackinhire.com.

Nos encontramos en la búsqueda de un/a SIEM Architect Senior Analyst para que se sume a nuestro equipo del SOC. ¿Cuál será tu misión? Diseñar, desplegar y operar plataformas SIEM/SOAR de forma eficiente, escalable y sostenible, asegurando la estabilidad del servicio, el control de costes y la correcta integración con los procesos de detección y respuesta del SOC. El rol actúa como referente técnico, impulsando la automatización, la estandarización y la mejora continua de la plataforma, alineando las capacidades técnicas con los objetivos de seguridad y negocio de los clientes. ¿Qué buscamos de ti? Experiencia mínima de 4–6 años en entornos SOC, SIEM o plataformas de monitorización de seguridad. Experiencia en entornos cloud (preferiblemente Azure) y arquitecturas escalables. Grado en Informática, telecomunicaciones, Ciberseguridad o equivalente. Tener formaciones y/o certificaciones específicas en plataformas SIEM/SOAR y cloud (Microsoft Sentinel, Azure, Splunk, etc.) Valorable experiencia con MITRE ATT&CK Experiencia con otros SIEMs/SOARs/XDRs (Splunk, Devo, Cortex, etc). Conocimientos de CI/CD (Azure DevOps, GitLab, etc). Programación en Python, PowerShell o Javascript. Ingles: B2+. (We'll check your level at the interview, so be prepared to talk) ¿Qué retos te esperan? Diseñar, desplegar y operar plataformas SIEM/SOAR garantizando estabilidad, escalabilidad, rendimiento y control de costes. Optimizar la ingesta, retención y procesamiento de datos para maximizar eficiencia operativa y sostenibilidad económica. Desarrollar e implementar automatizaciones SOAR, integraciones y pipelines CI/CD para reducir la carga operativa del SOC. Colaborar con los equipos de Detection & Response en el diseño, despliegue y mejora continua de casos de uso de detección. Proporcionar soporte técnico avanzado en entornos productivos e incidentes complejos. Definir y mantener estándares de gobernanza, seguridad, documentación y buenas prácticas técnicas. Actuar como referente técnico interno, contribuyendo a la formación y evolución del equipo. ¿Qué te ofrecemos? Tipo de contrato: Indefinido a tiempo completo desde el primer día. Ubicación: España. Modalidad de trabajo: hibrida o 100% remoto desde España. Participación en un proyecto innovador, donde puedes aportar tu talento de forma autónoma y dinámica Salario: flexible según experiencia del perfil. Plan de Compensación Flexible: tarjeta comida, tarjeta transporte, seguro médico y formación. Conciliación de la vida laboral y familiar: flexibilidad horaria real y jornada intensiva los meses de: julio, agosto y primera semana de septiembre. ¿Crees que tienes lo que buscamos? Apply now Valoramos positivamente las solicitudes de personas con certificado de discapacidad igual o mayor al 33%, en cumplimiento de la legislación vigente, Ley General de Derechos de las Personas con Discapacidad y de su inclusión social (LGD). Igualmente, en nuestro objetivo de invertir la tónica de nuestro sector y fomentar el equilibro en nuestro equipo defensivo, animamos a potenciales candidatas a aplicar a nuestra vacante para que podamos considerar el mayor número de candidaturas de este género

Our client is a global leader in enterprise orchestration, helping over 400,000 businesses worldwide streamline their operations with its AI-powered platform. They are looking for a highly accomplished Red Team Security Engineer. This is a full-time, permanent, remote position ideally based in Spain or Portugal. Requirements Bachelors degree in Computer Science, Cybersecurity, or a related technical field. 5+ years in cybersecurity with a focus on offensive security, penetration testing, or red team operations. Advanced penetration testing certifications (OSCP, OSCE, GPEN, GXPN, or equivalent). Deep expertise in cloud security testing Proficiency in exploitation frameworks and tools (Nuclei, Metasploit, Burp, Cobalt Strike, custom tooling). Scripting and automation skills (Python, Go, Bash, or similar). Hands-on experience in vulnerability research and exploit development. Knowledge of threat modeling methodologies and attack path analysis. Advantage: AI/ML security testing experience. AWS security. Experience with social engineering and phishing campaigns. Advanced security certifications (GCFA, GCIH, GIAC, CRTO, CRTE). Experience with threat intelligence and adversary emulation frameworks (MITRE ATT&CK). Active participation in the security research community and CVE discoveries. Knowledge of compliance frameworks and vendor relationship management. Responsibilities Youll simulate real-world adversarial attacks against our cloud architecture, AI model endpoints, and complex multi-tenant SaaS platform while playing a key role in strengthening our defenses during our Agentic AI Transformation. You will play a pivotal role in identifying security weaknesses, validating defensive capabilities, and improving our security posture through adversarial testing. Your findings will directly influence the product security architecture and drive security improvements across a diverse set of customer deployments. Adversarial Exercises and Penetration Testing: Conduct red team exercises and penetration tests to simulate real-world attacks and validate defensive controls Exploitation and Vulnerability Research: Perform vulnerability research and exploitation to validate attack paths and contribute to the security community Threat Modeling and Attack Simulation: Collaborate on threat modeling to anticipate attacker techniques and strengthen defensive strategies SecOps and Bug Bounty Collaboration: Partner with Security Operations and Bug Bounty teams to enhance detection, response, and organizational resilience External Testing Coordination: Coordinate external red team and penetration testing engagements and third-party security assessments Security Automation and Tooling: Develop automated tools and frameworks to scale offensive security operations across systems and applications This role offers the opportunity to conduct offensive security research against mission-critical systems deployed globally while working with AI and cloud technologies.

Group-IB: Founded in 2003 and headquartered in Singapore, Group-IB is a leading creator of cybersecurity technologies to investigate, prevent, and fight digital crime. Combating cybercrime is in the company’s DNA, shaping its technological capabilities to defend businesses, citizens, and support law enforcement operations. Group-IB’s Digital Crime Resistance Centers (DCRCs) are located in the Middle East, Europe, Central Asia, and Asia-Pacific to help critically analyze and promptly mitigate regional and country-specific threats. These mission-critical units help Group-IB strengthen its contribution to global cybercrime prevention and continually expand its threat-hunting capabilities. Each of us can help make the world a safer place. Join us! The role: Group-IB is a partner of INTERPOL, Europol, and a cybersecurity solutions provider recommended by SWIFT and OSCE. Such partnerships give us advantages in our everyday duties. We do deep research on malware and public presentation of complex research. We participate in IR and perform as experts at conferences and in the mass media. Our reports are used by thousands of people all over the world. And we invite you to our global team. Tasks to solve: Research activities of various cyber threat groups, collecting IoCs and TTPs, focusing on phishing. Work on client requests from the European region, including analysing phishing campaigns, investigating attackers' infrastructure, and creating detection and hunting rules. Research phishing, attacker infrastructure, and related activities. Perform analytical work during research to attribute campaigns and tools to specific threat groups, identify common patterns in malicious infrastructure, and create hunting and detection rules. Prepare detailed reports summarising the results of research. Contribute to the continuous improvement of company products. Create public articles and presentations for events, including cybersecurity community conferences. Apply for this role if you have: Authorisation to work in Europe. 4+ years of experience as a Threat Intelligence Analyst focusing on the Phishing. Graduated in cybersecurity, computer science, information technology, or a related field (or have equivalent experience). Have an understanding of cybersecurity fundamentals, including cyber threat landscapes, attack vectors, TTPs, and malware types. Knowledge of Python and Bash (this last one is preferable) Extensive knowledge of concepts such as the MITRE ATT&CK framework, Cyber Kill Chain, and TTPs. Have excellent OSINT and analytical skills, with the ability to recognize patterns and trends, connect the dots, and draw reasonable conclusions. Understand OPSEC principles. Have basic knowledge of scripting languages. Understand common network protocols. Have a basic understanding of the cyber threat industry. Are proficient in technical language and capable of writing technical reports. Why choose Group-IB: Your happiness is important to us: We want every single team member to be happy. Continuing professional development: At Group-IB, you can choose from various paths to growth: progress as an expert, advance to a management position, try your hand in another department, relocate abroad, or launch a new business area at Group-IB. A team with extensive international expertise: Do you have experience but are looking for exciting challenges? By choosing us, you will be choosing complex tasks and continuously improving your skills in a fast-growing international company. Globally recognised technologies: Group-IB's members are located in 25 countries, and our products and services are sold in 60 countries. What’s more, Gartner, IDC, and Forrester have ranked our technologies among the best in their class. We work with over 450 international partners and about 500 clients. A culture created by each of us: Group-IB’s employees speak many different languages and understand one another. We respect each other's beliefs, share common values, and strive toward the happiness of every employee. Economic stability: Group-IB's sustainable growth helps rapidly develop careers that would take years to progress as far as most other companies. What else should you know: Flexible schedule: Group-IB does not have fixed working hours. You choose your own schedule. We adhere to the principle advocated by Steve Jobs: “We have to work not 12 hours, and head.” Certificates and training courses: Group-IB specialists hold over 1,000 professional certificates, including CEH, CISSP, OSCP, GIAC, MCFE, BSI, as well as some rare ones that would be a source of pride for experts in forensics, penetration testing, and reverse engineering worldwide. We have an incentive program that helps employees achieve certifications at the company's expense. Challenges: A wide selection of GIB programs helps you improve soft skills, gain new competencies, and receive monetary rewards. The initiative is rewarded: At Group-IB, you can bring your most daring ideas to life. The company encourages technical blogging, writing articles, building sports teams, and other creative activities.

En ALTEN Spain tenemos claro que el éxito de nuestros proyectos se debe a las personas que forman nuestro equipo. Por eso, si tienes experiencia en Ciberseguridad trabajando con SIEM (Splunk) , nos comprometemos a impulsar tu talento, satisfacer tus expectativas laborales y hacerte sentir como en casa. ¿Quieres construir hoy el mundo de mañana? ¡Sigue leyendo! ¿Qué buscamos? • Experiencia de al menos 3,5 años en roles de Ciberseguridad . • Conocimientos sólidos en SIEM (Splunk) : búsquedas, dashboards y correlación de eventos. • Experiencia en sistemas Windows y Linux . • Conocimientos en redes y comunicaciones . • Experiencia en programación/scripting (Python, Bash o PowerShell) . • Conocimientos en virtualización con VMware . • Experiencia en creación de reglas de correlación y afinación de alertas en entornos SIEM/EDR/XDR. • Conocimientos en MITRE ATT&CK, IOC/IOA y fundamentos de ciberataques . • Certificación Splunk Core User . • Nivel analítico alto, orientación a resultados y capacidad de trabajo en equipo. Valorable: • Experiencia con CRIBL . • Conocimientos en SOAR y desarrollo de playbooks . • Experiencia en arquitectura y escalabilidad de plataformas SIEM . • Máster en Ciberseguridad . ¿Cuáles serán tus funciones? • Configurar, administrar y optimizar la plataforma SIEM (Splunk) . • Diseñar y desarrollar reglas de correlación, dashboards y casos de uso de seguridad . • Analizar eventos de seguridad e identificar amenazas, anomalías e incidentes . • Afinar alertas y gestionar listas blancas en entornos EDR/XDR . • Automatizar procesos mediante scripts (Python/PowerShell) . • Integrar herramientas SIEM con SOAR para mejorar la respuesta ante incidentes. • Participar en pruebas de detección y mejora continua de capacidades de seguridad. • Colaborar en la estandarización de componentes (TA’s) y evolución de la plataforma. ¿Qué podemos ofrecerte? • Formar parte de una gran empresa competitiva y en continuo crecimiento . • Integración en un equipo de profesionales altamente cualificado , con un buen clima laboral, innovador y dinámico. • Formación especializada y desarrollo profesional continuo . • Beneficios sociales y plan de compensación flexible . • Retribución competitiva . Si crees que eres talento, ¡apúntate! #hiring #ALTENSpain #talento #desarrolloprofesional

Nos encontramos en la búsqueda de un/a SIEM Architect Senior Analyst para que se sume a nuestro equipo del SOC. ¿Diseñar, desplegar y operar plataformas SIEM/SOAR de forma eficiente, escalable y sostenible, asegurando la estabilidad del servicio, el control de costes y la correcta integración con los procesos de detección y respuesta del SOC. El rol actúa como referente técnico, impulsando la automatización, la estandarización y la mejora continua de la plataforma, alineando las capacidades técnicas con los objetivos de seguridad y negocio de los clientes. ¿Experiencia mínima de 4–6 años en entornos SOC, SIEM o plataformas de monitorización de seguridad. Experiencia en entornos cloud (preferiblemente Azure) y arquitecturas escalables. Grado en Informática, telecomunicaciones, Ciberseguridad o equivalente. Tener formaciones y/o certificaciones específicas en plataformas SIEM/SOAR y cloud (Microsoft Sentinel, Azure, Splunk, etc.) Valorable experiencia con MITRE ATT&CK Experiencia con otros SIEMs/SOARs/XDRs (Splunk, Devo, Cortex, etc). Conocimientos de CI/CD (Azure DevOps, GitLab, etc). Programación en Python, PowerShell o Javascript. Ingles: B2+. (Diseñar, desplegar y operar plataformas SIEM/SOAR garantizando estabilidad, escalabilidad, rendimiento y control de costes. Optimizar la ingesta, retención y procesamiento de datos para maximizar eficiencia operativa y sostenibilidad económica. Desarrollar e implementar automatizaciones SOAR, integraciones y pipelines CI/CD para reducir la carga operativa del SOC. Colaborar con los equipos de Detection & Response en el diseño, despliegue y mejora continua de casos de uso de detección. Definir y mantener estándares de gobernanza, seguridad, documentación y buenas prácticas técnicas. Actuar como referente técnico interno, contribuyendo a la formación y evolución del equipo. ¿Tipo de contrato: Indefinido a tiempo completo desde el primer día. Ubicación: España. Modalidad de trabajo: hibrida o 100% remoto desde España. Participación en un proyecto innovador, donde puedes aportar tu talento de forma autónoma y dinámica Salario: flexible según experiencia del perfil. Plan de Compensación Flexible: tarjeta comida, tarjeta transporte, seguro médico y formación. Conciliación de la vida laboral y familiar: flexibilidad horaria real y jornada intensiva los meses de: julio, agosto y primera semana de septiembre. ¿Valoramos positivamente las solicitudes de personas con certificado de discapacidad igual o mayor al 33%, en cumplimiento de la legislación vigente, Ley General de Derechos de las Personas con Discapacidad y de su inclusión social (LGD). Igualmente, en nuestro objetivo de invertir la tónica de nuestro sector y fomentar el equilibro en nuestro equipo defensivo, animamos a potenciales candidatas a aplicar a nuestra vacante para que podamos considerar el mayor número de candidaturas de este género

Nos encontramos en la búsqueda de un/a SIEM Architect Senior Analyst para que se sume a nuestro equipo del SOC. ¿Diseñar, desplegar y operar plataformas SIEM/SOAR de forma eficiente, escalable y sostenible, asegurando la estabilidad del servicio, el control de costes y la correcta integración con los procesos de detección y respuesta del SOC. El rol actúa como referente técnico, impulsando la automatización, la estandarización y la mejora continua de la plataforma, alineando las capacidades técnicas con los objetivos de seguridad y negocio de los clientes. ¿Experiencia mínima de 4–6 años en entornos SOC, SIEM o plataformas de monitorización de seguridad. Experiencia en entornos cloud (preferiblemente Azure) y arquitecturas escalables. Grado en Informática, telecomunicaciones, Ciberseguridad o equivalente. Tener formaciones y/o certificaciones específicas en plataformas SIEM/SOAR y cloud (Microsoft Sentinel, Azure, Splunk, etc.) Valorable experiencia con MITRE ATT&CK Experiencia con otros SIEMs/SOARs/XDRs (Splunk, Devo, Cortex, etc). Conocimientos de CI/CD (Azure DevOps, GitLab, etc). Programación en Python, PowerShell o Javascript. Ingles: B2+. (Diseñar, desplegar y operar plataformas SIEM/SOAR garantizando estabilidad, escalabilidad, rendimiento y control de costes. Optimizar la ingesta, retención y procesamiento de datos para maximizar eficiencia operativa y sostenibilidad económica. Desarrollar e implementar automatizaciones SOAR, integraciones y pipelines CI/CD para reducir la carga operativa del SOC. Colaborar con los equipos de Detection & Response en el diseño, despliegue y mejora continua de casos de uso de detección. Definir y mantener estándares de gobernanza, seguridad, documentación y buenas prácticas técnicas. Actuar como referente técnico interno, contribuyendo a la formación y evolución del equipo. ¿Tipo de contrato: Indefinido a tiempo completo desde el primer día. Ubicación: España. Modalidad de trabajo: hibrida o 100% remoto desde España. Participación en un proyecto innovador, donde puedes aportar tu talento de forma autónoma y dinámica Salario: flexible según experiencia del perfil. Plan de Compensación Flexible: tarjeta comida, tarjeta transporte, seguro médico y formación. Conciliación de la vida laboral y familiar: flexibilidad horaria real y jornada intensiva los meses de: julio, agosto y primera semana de septiembre. ¿Valoramos positivamente las solicitudes de personas con certificado de discapacidad igual o mayor al 33%, en cumplimiento de la legislación vigente, Ley General de Derechos de las Personas con Discapacidad y de su inclusión social (LGD). Igualmente, en nuestro objetivo de invertir la tónica de nuestro sector y fomentar el equilibro en nuestro equipo defensivo, animamos a potenciales candidatas a aplicar a nuestra vacante para que podamos considerar el mayor número de candidaturas de este género

Nos encontramos en la búsqueda de un/a SIEM Architect Senior Analyst para que se sume a nuestro equipo del SOC. ¿Diseñar, desplegar y operar plataformas SIEM/SOAR de forma eficiente, escalable y sostenible, asegurando la estabilidad del servicio, el control de costes y la correcta integración con los procesos de detección y respuesta del SOC. El rol actúa como referente técnico, impulsando la automatización, la estandarización y la mejora continua de la plataforma, alineando las capacidades técnicas con los objetivos de seguridad y negocio de los clientes. ¿Experiencia mínima de 4–6 años en entornos SOC, SIEM o plataformas de monitorización de seguridad. Experiencia en entornos cloud (preferiblemente Azure) y arquitecturas escalables. Grado en Informática, telecomunicaciones, Ciberseguridad o equivalente. Tener formaciones y/o certificaciones específicas en plataformas SIEM/SOAR y cloud (Microsoft Sentinel, Azure, Splunk, etc.) Valorable experiencia con MITRE ATT&CK Experiencia con otros SIEMs/SOARs/XDRs (Splunk, Devo, Cortex, etc). Conocimientos de CI/CD (Azure DevOps, GitLab, etc). Programación en Python, PowerShell o Javascript. Ingles: B2+. (Diseñar, desplegar y operar plataformas SIEM/SOAR garantizando estabilidad, escalabilidad, rendimiento y control de costes. Optimizar la ingesta, retención y procesamiento de datos para maximizar eficiencia operativa y sostenibilidad económica. Desarrollar e implementar automatizaciones SOAR, integraciones y pipelines CI/CD para reducir la carga operativa del SOC. Colaborar con los equipos de Detection & Response en el diseño, despliegue y mejora continua de casos de uso de detección. Definir y mantener estándares de gobernanza, seguridad, documentación y buenas prácticas técnicas. Actuar como referente técnico interno, contribuyendo a la formación y evolución del equipo. ¿Tipo de contrato: Indefinido a tiempo completo desde el primer día. Ubicación: España. Modalidad de trabajo: hibrida o 100% remoto desde España. Participación en un proyecto innovador, donde puedes aportar tu talento de forma autónoma y dinámica Salario: flexible según experiencia del perfil. Plan de Compensación Flexible: tarjeta comida, tarjeta transporte, seguro médico y formación. Conciliación de la vida laboral y familiar: flexibilidad horaria real y jornada intensiva los meses de: julio, agosto y primera semana de septiembre. ¿Valoramos positivamente las solicitudes de personas con certificado de discapacidad igual o mayor al 33%, en cumplimiento de la legislación vigente, Ley General de Derechos de las Personas con Discapacidad y de su inclusión social (LGD). Igualmente, en nuestro objetivo de invertir la tónica de nuestro sector y fomentar el equilibro en nuestro equipo defensivo, animamos a potenciales candidatas a aplicar a nuestra vacante para que podamos considerar el mayor número de candidaturas de este género

Buscamos un/a Técnico/a Splunk con experiencia en administración, evolución y automatización de entornos Splunk . Especializado/a en integración de fuentes, normalización bajo CIM, mejora continua, fine‑tuning y construcción de capacidades avanzadas en Splunk Enterprise Security. Principales competencias: Integración y normalización de datos Diseño e implementación del onboarding de nuevas fuentes mediante Universal Forwarder, Heavy Forwarder o Edge/Ingest Processor. Verificación y parseo correcto de eventos, asegurando calidad y consistencia. Normalización de eventos y mapeo a modelos de datos CIM. Documentación técnica por fuente: esquemas, parsers, tags y modelos CIM. Automatización de alertas por fallos de ingesta, parseo o calidad de dato. Gobierno y arquitectura de ingesta Inventario y análisis de puntos de entrada, volumen y valor del dato. Diseño de pipelines de ingesta utilizando Edge/Ingest Processor para: Filtrado de eventos innecesarios. Enriquecimiento (GeoIP, lookups, tags). Transformaciones antes del indexado. Implementación de reglas DSL y control de calidad del dato. Monitorización de métricas de ingesta y versionado de reglas de transformación. Detección avanzada y Enterprise Security Validación del alineamiento de sourcetypes con Data Models activos en ES. Activación y diseño de nuevos casos de uso basados en threat intel y MITRE ATT&CK. Implementación de RBA (Risk‑Based Alerting): Asignación de puntuaciones. Risk modifiers. Alertas basadas en thresholds por entidad. Diseño de correlaciones multievento y acciones de respuesta adaptativa. Fine Tuning y optimización Análisis de volumen, ruido y falso positivo de reglas activas. Ajuste de filtros, umbrales y condiciones. Revisión y desactivación de reglas sin utilidad en los últimos 90 días. Optimización de consultas SPL, macros y lookups para mejorar el rendimiento. Gestión de findings y evolución del servicio Implementación y evolución de Intermediate Findings. Creación y mantenimiento de backlog técnico (dashboards, parsers, casos de uso). Diseño, validación y versionado de nuevos casos de uso basados en SPL avanzado. Mapeo sistemático a MITRE ATT&CK y pruebas antes de producción. Dashboards, reporting y KPIs Creación de dashboards operacionales y de negocio. Paneles de ingesta y métricas por fuente. Definición e implementación de KPIs de madurez, detección y calidad del dato. Automatización de reportes periódicos de mejoras y evolución. Documentación y gestión del conocimiento Mantenimiento de documentación técnica actualizada (parsers, dataflows, casos de uso). Fichas de uso con contexto, lógica, validación y criterios de activación. Capacitación del equipo en CIM, RBA, Edge/Ingest Processor y metodologías de tuning. Información adicional Únete a un equipo que impulsa la innovación y trabaja en proyectos de alto impacto. En Inetum valoramos la expertise y el conocimiento, y queremos ayudarte a llevar tu carrera al siguiente nivel en un ambiente colaborativo y dinámico. Ofrecemos la oportunidad de asistir, junto al equipo de ciberseguridad, a conferencias, ponencias y charlas en Congresos de Seguridad Informática, como Navaja Negra, RootedCON, Hacken, jornadas CCN STIC, etc. al ser patrocinadores de muchos de estos eventos. Ponemos a tu disposición un amplio catálogo formativo en competencias tecnológicas y certificaciones de acuerdo con las exigencias de los proyectos y clientes. Formación en idiomas, donde podrás elegir entre 12 opciones. Formación en habilidades personales dentro del ámbito profesional. Uso de otras plataformas adicionales como Udemy y OpenWebinars. Te ofrecemos una retribución a la carta, pudiendo elegir diferentes productos y modelar tú mismo cómo distribuirlos: seguro de salud, tickets de comida, guardería, tarjeta transporte y formación. Además, contarás con un seguro de vida incluido como parte de tus beneficios. También tendrás acceso a ventajas del grupo de empresa, como descuentos en diversos productos y servicios. El contrato será indefinido, con un horario flexible de oficina, con posibilidad de teletrabajar para poder conciliar de la mejor forma tu vida personal-profesional. Proporcionamos estabilidad y un excelente ambiente laboral, formado por los mejores profesionales en el ámbito de la Ciberseguridad. Ofrecemos una atractiva carrera profesional en función de la experiencia y potencial personal, dentro de una compañía en continua evolución y con un sólido crecimiento. Sobre nosotros Inetum es una compañía líder en Europa que acompaña a las organizaciones en un contexto de cambio tecnológico constante. Gracias a una sólida experiencia sectorial, una fuerte cultura de innovación y un modelo internacional escalable, ayudamos a nuestros clientes a transformar sus operaciones y a generar un impacto sostenible en su negocio y en la sociedad. Guiados por valores europeos, impulsamos a las organizaciones para generar un impacto positivo y liberar todo el potencial de la sociedad. Esta visión nos inspira para cumplir nuestros compromisos, atraer el mejor talento y transformar la incertidumbre en oportunidad, al construir un futuro en el que la tecnología destaca las capacidades de cada uno de nosotros. Top Employer Europe 2026 Top Employer Spain 2026 Descubre más aquí: Visión general de la compañía | Inetum

At ING Hubs Spain we are looking for a Cyber Threat Hunter Your role and work environment: Are you driven by curiosity and motivated to stay ahead of cyber adversaries? As a Cyber Threat Hunter, you will proactively uncover advanced and hidden threats before they become incidents. You will think like an attacker, challenge assumptions, and help strengthen ING’s resilience against evolving cyber risks. The team You will join ING’s Global Threat Management (GTM) team, a central capability within the CISO domain that focuses on intelligence‑driven, proactive defence. The team works across geographies and disciplines to anticipate emerging threats, investigate advanced attack scenarios, and continuously improve ING’s detection and defensive posture. Collaboration, communication, ownership, and impact are core to how we work. Your key responsibilities: As a Cyber Threat Hunter, you will: Proactively conduct intelligence‑led threat hunting based on emerging threats, adversary activity, and major external cyber incidents. Develop and test hypothesis‑driven investigations to identify unknown or evasive malicious activity. Analyse adversary behaviour across the full attack chain , identifying detection and control gaps. Translate hunt outcomes into actionable improvements for detection, prevention, and defensive architecture. Map findings to MITRE ATT&CK to clearly articulate threats, gaps, and priorities. Communicate investigation outcomes in clear, executive‑ready reports that supportrisk‑based decision‑making. Leverage automation, AI‑assisted analytics, and Breach & Attack Simulation (BAS) to continuously validate threat hypotheses, test adversary techniques, and prioritise high‑risk attack paths. What are we looking for? Want to know if this job is the right fit for you? These are some of the qualities we value most for this role. And if the shoe fits… don’t hesitate to apply! Several years of hands-on experience in threat hunting activities. Ability to translate threat intelligence into concrete, high‑impact investigations. Skill in identifying meaningful security gaps rather than chasing alerts or noise. Capacity to think and reason like an adversary while acting as a defender. Ability to deliver investigation outcomes that improve detection, controls, or resilience. Clear communication of complex threats to both technical and non‑technical stakeholders. Ability to work effectively in an environment with ambiguity, autonomy, and high trust. You'll get extra points for: Experience or relevant certifications in cyber threat hunting, detection engineering, or adversary simulation (e.g., GIAC, MITRE ATT&CK, cloud security, or BAS‑related certifications) are considered an advantage. What do we offer? The time you spend at work, the challenges you face or the lessons you get are very important, but… What about your personal life? At ING we want your work to fulfill you in every way, and that is why we take care of even the smallest details. Check out what is waiting for you! Be flexible my friend. Our model is all about flexibility and accountability. Keeping both our customers and our colleagues needs in mind, you determine together which days you work at home and which you come to ING MAD to offer your best self. Do your thing. Restaurant card. So that thinking about what to have for lunch doesn’t take up your time or your cravings. Our house will be your home. In our offices you can find electric mobility solutions, doctor, hairdresser, gym, The Good Service (to help you with your errands) and much more! Health insurance. For you and all your family (spouse/partner and children). Life insurance. We help you protect what matters most to you. Flexible remuneration. In addition, you will enjoy our flexible remuneration model, through a more tax-advantaged way, you will be able to access other services such as nursery, transport card, training aids… Transport allowance. It doesn't matter where you live, we’ll help you get to the office. Pension plan. You can benefit from our pension plan after 1 month with us! Discover ING Hubs Spain We’re building something exciting—and we want you to be part of it. ING is launching the new member of ING Hubs in Spain , an integral part of ING in charge of designing and delivering important technological and operational solutions to make banking frictionless for our customers. ING Hubs play a key role in our ‘Growing the difference’ strategy to become the best European bank. This will be our sixth global hub, joining a network of over 13,000 professionals in the Philippines, Poland, Romania, Slovakia, Türkiye and Spain. What makes us different? We have a tech-first mindset: We’re not just a bank—we’re a tech company that happens to do banking. Our new hub will be a center of excellence for scalable, fast, and secure technology. We have global impact: You’ll be working on solutions that serve more than 34 million of customers in over 38 countries. We are agile: ING was the first bank to adopt agile at scale. We continue to evolve with a collaborative, cross-functional way of working. Sustainability at the heart of what we do: We have a role to play in defining new ways of doing business that align economic growth with positive environmental and social impact. At ING, we believe in diversity, inclusion, and belonging. We’re proud of our international teams and are committed to creating an environment where everyone can thrive. We value authenticity, collaboration, and continuous learning. We’re looking for curious minds, bold builders, and passionate problem-solvers . If you’re looking for a place to find new ways to drive efficiency and provide superior customer value , where your ideas matter, and where you can grow with purpose— we’re looking forward to meeting you.

Detect and escalate any anomalies or patterns within the projects assigned to you. You have high attention to detail and sensibility towards quality work.

To achieve all our objectives, it intends to attract, develop, and retain different profiles, assuming diversity as a key factor and differentiator of fundamental innovation in our organization.

Que quiera incorporarse en una startup en crecimiento.Buscamos un perfil senior capaz de convertir problemas complejos en.APIs robustas y gestión de errores.Diseñar arquitecturas backend escalables, APIs y pipelines de datos.Colaborar con equipos de producto, data y diseño.Mentalidad de producto

En Lognext, llevamos más de 18 años identificando e implementando soluciones tecnológicas que optimizan las operaciones y acompañan a equipos de expertos de alto rendimiento, haciendo de la tecnología una fuerza transformadora en la vida cotidiana.Creemos en la diversidad y el multiculturalismo

Buscas un nuevo reto donde desarrollar tu carrera y aprender nuevas tecnologías?.Entonces sigue leyendo porque esto te puede interesar.Scalian es una empresa de más de 6.Estamos especializados en dar servicios a diferentes clientes enfocados en Data, Cloud e Inteligencia Artificial.Buscamos un per

Communicate to the relevant trader anomalies or matters that require specific attention or further negotiation.

Asset Manager – Renewable Energy (Solar & Storage) - Maternity Cover.Se trata de una posición estratégica con alta visibilidad, enfocada en la optimización técnica y comercial de activos renovables en operación.Gestión integral de activos solares (y almacenamiento) en operación.Monitorizaci

Busco un Operador de Centro de Control que se responsabilice de supervisar, operar y optimizar en tiempo real activos de generación renovable (eólica, solar, etc.BESS) y recursos de gestión de la demanda, garantizando su disponibilidad, eficiencia y cumplimiento con los requerimientos del mercado

Se necesita redactor especializado en televisión.Buscamos un profesional con experiencia en el sector televisivo para cubrir avances, noticias y contenidos sobre series que se emiten actualmente en cadenas españolas.El puesto exige seguir las series con regularidad, conocer los cambios de programa

We are still looking for the very Top Talent…and we would be delighted if you were to join our team!.More in details, UST is a multinational company based in North America, certified as a Top Employer and Great Place to Work company with over 35.We are leaders on digital technology services, and w

Arquitecto/a DevOps / Cloud-Native.El rol se desarrolla en un entorno de.La posición requiere experiencia en entornos.Este puesto combina responsabilidades arquitectónicas con un enfoque.Responsabilidades principales :.Definir arquitecturas cloud objetivo en.Garantizar que las decisiones arquitect

PILOTOS DE HELICÓPTERO en Andalucía, Castilla y León, Madrid y Navarra.En Eliance buscamos pilotos de helicóptero con licencia, destinados a.Ofrecemos un salario por encima de los estándares habituales.Licencia vigente de piloto de helicóptero.Disponibilidad para trabajar en turnos rotativos.R

Health deploys computer vision and artificial intelligence technology to enable lifesaving diagnosis and therapies for visible diseases.Our goal is to enable universal access to high-quality diagnosis and follow-up of pathologies and to offer affordable health assistance to everyone everywhere.Thing

Una compañía tecnológica especializada en servicios y productos IT, fundada en el talento y las capacidades de nuestra gente, más de 5.Ampliamos nuestro equipo! ¡Buscamos talento!.Te animas a seguir formándote en tecnologías punteras y vanguardistas en el Mercado? entonces, debes unirte a la

Somos un grupo de referencia en el mundo de la comunicación y los eventos corporativos con más de 30 años en el sector.Nuestro objetivo es crear experiencias inolvidables para nuestros clientes.Nos mueven los retos, la innovación y la pasión por lo que hacemos.Y nos caracteriza la creatividad,

Avanade es el escenario perfecto para aportar tu enfoque reflexivo y enérgico al mundo de la consultoría tecnológica.Esta oportunidad cobra aún más sentido gracias a nuestro enfoque en generar resultados positivos en la forma en que las personas trabajan, interactúan y viven.Si te gusta supera

Te apasiona la docencia universitaria y quieres impulsar tu carrera académica en un entorno innovador?.Universidad Alfonso X el Sabio (UAX).Profesor/a Doctor/a Acreditado/a por ANECA.Máster Universitario Online en Dirección y Gestión de Recursos Humanos.En UAX formarás parte de un proyecto univ

NRF IS A SPORTS AND DIGITAL COMPANY.We are a dynamic sports company that organizes exciting challenges throughout the year, fostering a spirit of competition and teamwork.In addition to our passion for sports, we are also a cutting-edge technology company, constantly innovating and investing in digi

Indramind, Protecting to empower.Indra Group que desarrolla IA soberana en un entorno ciberresiliente para la protección integral de nuestros ciudadanos, territorios, e infraestructuras y activos críticos físicos y digitales.Si estás listo para enfrentarte a nuevos desafíos, crecer profesionalm

If you want to participate in the process, apply from here attaching your CV (in English) as detailed as possible and we will tell you more.

Te gustaría impulsar tu carrera como agente inmobiliario.Bienvenido a Housfy, donde trabajamos con un propósito claro: queremos que todo el mundo tenga.La cifra de nuestros mejores agentes suele alcanzar un paquete total de.Una metodología exclusiva para ganar más:.Multiplicarás tus ingresos gr

El Grupo IAG7 Viajes está formado por más de 500 personas, dedicadas al sector de la distribución de viajes corporativos y vacacionales, así como a la organización de congresos, convenciones e incentivos; hemos formado un equipo de personas comprometidas, socialmente responsables y profesionale

Quieres formar parte de la experiencia Exceltic, una empresa de ingeniería con una estrategia sólida centrada en las personas y en el talento experto?.Si cuentas con una trayectoria consolidada en proyectos hidráulicos complejos y te motiva aportar criterio técnico en proyectos internacionales d

Collaborate with leadership to evaluate crew members who may not meet the required skill set or attitude and determine their future role within the team.

Estamos buscando un/a Recepcionista orientado/a a la atención al cliente para unirse a nuestro equipo de ventas en el concesionario de.Este puesto es clave para garantizar una experiencia excepcional a nuestros clientes desde el primer contacto, así como para apoyar el correcto funcionamiento del

Coordinador/Técnico de Garantía.Valencia, con más de 80 años de experiencia y más de 3000 empleados.Garantizar la satisfacción del cliente y la calidad del producto o servicio que la empresa ofrece, gestionando eficientemente los procesos relacionados con las reclamaciones y la garantía.Princ

Estamos buscando un mecánico de vehículos eléctricos con experiencia para unirse a nuestro equipo de servicio en el concesionario BYD en Madrid.Este puesto desempeña un papel fundamental en el mantenimiento del rendimiento de los vehículos y en garantizar la satisfacción del cliente a través

Ingeniería y Consultoría dando soporte especializado en la gestión y desarrollo integral de proyectos.Ingeniero de Proyectos de Gasoductos,.La posición puede ser hibrida si te encuentras en Madrid, con posibilidad de trabajar en remoto si te encuentras fuera de la comunidad.Tienes experiencia en

You are expected to be a subject matter expert, collaborate and manage the team to perform effectively, and be responsible for team decisions.

La gente viene a SNGULAR atraída por proyectos que usan tecnologías punteras, y se quedan por los grandes profesionales con los que trabajan.Y además porque ofrecemos esto:.TÚ y tu perspectiva siempre serán valoradas.Nuestro valor número uno es "Personas antes que resultados".Suena bonito? Pue

The City Center is the epicenter of Cosentino’s commercial model, and its mission is to provide an aspirational experience that attracts and inspires Designers, End Consumers, Architects, and all other Cosentino business partners. Organize and plan events in advance, coordinating content and makin

Eagerness to learn new solutions and architecture patterns and apply them effectively.

Data Engineer especializado en Cloudera.Cloudera Manager, Ranger, Knox, Atlas, Hive.Conocimiento en formatos de datos.Capacidad de trabajo en equipo, atención al detalle y comunicación efectiva.Nivel alto de inglés y español (oral y escrito).Desde 2015, Astek Iberia acompaña a sus clientes en s

Oferta de empleo: Director/a de Operaciones.Grupo de restauración con amplia red de restaurantes, busca incorporar un/a Director/a de Operaciones para liderar y profesionalizar toda la operativa del grupo.Se trata de una posición estratégica, con impacto directo en resultados, estructura, estanda

We are a technology-led healthcare solutions provider.We are driven by our purpose to enable healthcare organizations to be future-ready.We offer accelerated, global growth opportunities for talent that is bold, industrious and nimble.With Indegene, you gain a unique career experience that celebrate

Buscas un nuevo reto donde desarrollar tu carrera y aprender nuevas tecnologías?.Entonces sigue leyendo porque esto te puede interesar.Scalian es una empresa de más de 6.Estamos especializados en dar servicios a diferentes clientes enfocados en Data, Cloud e Inteligencia Artificial.Buscamos a un p

Únete a una empresa líder del sector.Responsable de Planificación de Acabados (H/M/X).Ofrecemos un entorno de trabajo dinámico y colaborativo, donde podrás aportar tu experiencia técnica, desarrollar tu carrera profesional y formar parte de proyectos industriales de alto valor añadido.Planifi