Disciplina IT and Telecoms

Habilidades de trabajo Process and Technology

Tipo Contract

Ubicación Madrid

¿Te gustaría formar parte de un entorno SOC avanzado trabajando con una empresa líder en tecnología?

Buscamos un/a Especialista en Seguridad SOC N3 para incorporarse a un proyecto estable, 100% remoto y con un alto nivel técnico, enfocado en la gestión avanzada de incidentes, threat hunting y mejora continua de la capacidad de detección.

Funciones principales

Liderar la gestión de incidentes de seguridad como Incident Handler, actuando en escenarios críticos.
Diseñar y coordinar planes completos de respuesta: identificación, contención, análisis, erradicación y recuperación.
Realizar actividades de Threat Hunting para la detección proactiva de amenazas.
Diseñar, crear y optimizar casos de uso en SIEM y reglas de detección.
Colaborar con equipos internos (N1/N2) y externos en la investigación de incidentes complejos.
Generar informes técnicos y ejecutivos sobre eventos, incidentes y tendencias de seguridad.
Diseñar y ejecutar simulaciones de incidentes y ejercicios de ciberseguridad (Incident Readiness).
Proponer mejoras continuas en políticas, procedimientos y capacidades SOC.
Mantener y actualizar indicadores de compromiso (IoCs) y fuentes de inteligencia.
Supervisar y dar soporte técnico al equipo SOC N2.

Requisitos imprescindibles

Experiencia previa en SOC (mínimo 5 años o cercano).
Experiencia avanzada en, Respuesta a incidentes, Threat Hunting, Análisis forense.
Experiencia con herramientas, SIEM (Splunk, QRadar, Sentinel, Elastic, etc.), Firewalls / WAF, Plataformas EDR/XDR.
Experiencia en, Diseño de casos de uso, Gestión de incidentes complejos, Coordinación técnica de equipos.
Nivel de inglés C1.
Titulación en Ingeniería Informática / Telecomunicaciones o equivalente.

Requisitos valorables

Certificaciones como, GCIH, GCFA, GCFE, CEH, Security+, etc.
Experiencia con Microsoft Sentinel / Azure Security (AZ-500).
Experiencia en mejora de procesos SOC y madurez de detección.
Participación en auditorías, simulaciones o ejercicios avanzados de ciberseguridad.

Condiciones