Analista SIEM

About this role

Desde Logicalis Spain buscamos incorporar un/a Analista de Seguridad SIEM con experiencia en monitorización, análisis de eventos de seguridad y detección de amenazas, con conocimientos específicos en Threat Intelligence, Threat Hunting y Pentera. La persona se integrará en un servicio de ciberseguridad orientado a la detección, análisis y mejora continua de las capacidades de seguridad del cliente. Funciones principales: Monitorización y análisis de eventos y alertas de seguridad a través de plataformas SIEM.

Investigación y análisis de incidentes de seguridad. Creación, ajuste y mejora de reglas de correlación y casos de uso. Análisis de falsos positivos y optimización de las capacidades de detección. Realización de actividades de Threat Hunting para identificar comportamientos anómalos o amenazas no detectadas por los mecanismos tradicionales. Uso y análisis de información de Threat Intelligence, incluyendo IoCs, TTPs y campañas de amenazas.

Enriquecimiento de alertas e investigaciones con fuentes de inteligencia de amenazas. Ejecución y análisis de ejercicios mediante Pentera, identificando posibles vectores de ataque y validando la efectividad de los controles de seguridad. Análisis de los resultados obtenidos mediante Pentera y coordinación con los equipos técnicos para la remediación de vulnerabilidades o debilidades identificadas. Elaboración de informes técnicos y seguimiento de acciones de mejora.

Colaboración con equipos SOC, infraestructura, sistemas y seguridad. Requisitos: Experiencia previa trabajando con plataformas SIEM. Experiencia en análisis de alertas e incidentes de seguridad. Experiencia en Threat Intelligence. Experiencia realizando actividades de Threat Hunting. Experiencia o conocimientos prácticos en Pentera. Conocimiento de IoCs, TTPs y frameworks como MITRE ATT&CK. Conocimientos de redes, sistemas Windows/Linux y tecnologías de seguridad.

Capacidad para analizar eventos procedentes de diferentes fuentes de seguridad. Conocimientos valorables: Experiencia con SIEM como Microsoft Sentinel, Splunk, QRadar, Google SecOps, XSIAM o similares. Experiencia con EDR/XDR. Conocimiento de herramientas de Threat Intelligence. Conocimientos de scripting (Python, PowerShell o similares). Experiencia en automatización y SOAR. Conocimientos de gestión de vulnerabilidades y técnicas de ataque.