Descripción de la oferta
Somos un grupo francés especializado en ciberseguridad y proyectos de integración con más de 40 años de experiencia, consolidado como líder global en el sector desde 2021. Con presencia en 10 países y más de 1.200 colaboradores a nivel mundial, nuestro objetivo es crear un mundo digital más seguro mediante soluciones innovadoras
Nuestro crecimiento se sostiene en una fortaleza clave: la formación y desarrollo continuo de nuestro talento, lo que nos mantiene a la vanguardia en un sector en constante evolución.
Pasión por la tecnología
Gusto por los retos
Determinación para resolver hoy los problemas del mañana
Buscamos un/a SOC Analyst L3 especializado/a en Threat Hunting para incorporarse al equipo de uno de nuestros clientes del sector de las infraestructuras.
Buscamos un perfil técnico y proactivo, capaz de investigar amenazas que no siempre generan alertas, formular hipótesis de compromiso y convertir los hallazgos en nuevas capacidades de detección.
¿Cuál será tu misión?
Como Threat Hunter L3, serás uno de los referentes técnicos del SOC, liderando investigaciones complejas y trabajando de forma proactiva para identificar amenazas, mejorar la visibilidad del entorno y fortalecer las capacidades de detección.
Formular y validar hipótesis de Threat Hunting basadas en inteligencia de amenazas, TTPs y gaps de visibilidad.
Diseñar y ejecutar campañas de Threat Hunting sobre endpoints, red, identidad y entornos cloud.
Analizar grandes volúmenes de telemetría para identificar comportamientos anómalos y amenazas avanzadas.
Desarrollar y mejorar reglas de detección mediante Sigma, YARA y reglas de correlación SIEM.
Liderar investigaciones complejas y apoyar la respuesta ante incidentes de alta severidad, incluyendo APTs y compromisos avanzados.
Realizar análisis de malware y extraer IOCs y patrones de comportamiento.
Trabajar con Threat Intelligence para contextualizar amenazas y adaptar las investigaciones al entorno.
Participar en ejercicios de Purple Team junto con equipos ofensivos.
Identificar nuevas necesidades de fuentes de datos y mejorar la cobertura y visibilidad del SOC.
Actuar como referente técnico y proporcionar mentoría a analistas L1 y L2.
Scripting: Python (Pandas) y PowerShell.
Análisis de malware: IDA Pro, Ghidra, x64dbg y sandboxing avanzado.
Análisis forense: Volatility, KAPE, EnCase y FTK.
Reglas de detección: Sigma y YARA.
Threat Hunting: MITRE ATT&CK y metodologías estructuradas como Sqrrl/TaHiTI.
Sistemas y redes: sistemas operativos, arquitecturas de red y cloud.
Análisis: estadística, ciencia de datos y detección de anomalías.
Investigación: APTs, TTPs, análisis forense digital e ingeniería inversa de malware.
Capacidad para investigar de forma autónoma y documentar hipótesis, metodología y resultados.
Certificaciones y formación
Cercanía: accesible, empático y capaz de crear vínculos auténticos.
Experiencia: crecimiento continuo, compartir conocimiento y cultivar el pensamiento crítico.
Confianza: transparencia, ética y cumplimiento de compromisos.
Tu carrera con nosotros
Proyecto estable y con impacto directo en la estrategia de ciberseguridad del cliente.
Programa de retribución flexible con el que podrás disfrutar de tickets restaurante, transporte y, ¡mucho más!
Modelo de trabajo híbrido: 70% presencial / 30% remoto
Banda salarial: 50.000€ - 65.000€ brutos año.
Diversidad e Inclusión
Estamos orgullosos de nuestros programas de Diversidad e Inclusión. Nuestra verdadera fortaleza está en la diversidad de personas, experiencias y talentos. Por ello, todas nuestras vacantes están abiertas a cualquier persona, sin distinción.
#J-18808-Ljbffr
