Especialista Security Operations Center | Threat Hunting & Cyber Threat Intelligence

Nos encontramos en la búsqueda de un/a Especialista en Security Operations Center (SOC) con experiencia en Cyber Threat Intelligence (CTI), Threat Hunting y Respuesta a Incidentes, para integrarse a un equipo de Ciberseguridad de alcance internacional. Buscamos un perfil analítico y proactivo, con experiencia en la detección de amenazas, investigación de incidentes y optimización de capacidades de monitoreo mediante plataformas SIEM, contribuyendo activamente al fortalecimiento de la postura de seguridad de la organización.

Principales

responsabilidades

• Monitorear, investigar, analizar (triage), contener y gestionar incidentes y alertas de seguridad.
• Ejecutar actividades de Threat Hunting para detectar amenazas y comportamientos anómalos.
• Diseñar, crear y optimizar reglas analíticas y mecanismos de detección en plataformas SIEM, preferentemente Microsoft Sentinel.
• Analizar indicadores de compromiso (IoCs), inteligencia de amenazas y tendencias del panorama de ciberseguridad.
• Realizar perfilado de actores de amenazas y análisis de Tácticas, Técnicas y Procedimientos (TTPs) utilizando MITRE ATT&CK.
• Gestionar el ciclo de vida de los IoCs: validación, enriquecimiento, seguimiento e implementación.
• Investigar incidentes relacionados con phishing, malware, endpoints, identidades, redes y entornos Cloud.
• Correlacionar logs, telemetría e inteligencia de amenazas para identificar patrones de ataque.
• Elaborar informes técnicos, comunicar hallazgos y brindar recomendaciones a equipos técnicos y gerenciales.
• Participar en actividades de respuesta y remediación de incidentes junto a equipos internos.
• Contribuir a la mejora continua de casos de uso, playbooks y cobertura de detección del SOC.

Requisitos

Excluyentes

• Inglés avanzado o bilingüe.
• Entre 3 y 5 años de experiencia en Security Operations Center (SOC), Incident Response, Threat Hunting o Cyber Threat Intelligence.
• Experiencia con plataformas SIEM, preferentemente Microsoft Sentinel.
• Experiencia desarrollando:
• Analytic Rules
• Detection Rules
• Correlation Logic
• Alerting Mechanisms
• Dominio de Kusto Query Language (KQL).
• Conocimientos sólidos en:
• Cyber Threat Intelligence (CTI)
• Threat Hunting
• Indicators of Compromise (IoCs)
• Threat Actor Profiling
• MITRE ATT&CK
• TTPs
• Threat Landscape Monitoring

Se valorará

• Experiencia con plataformas CTI como Recorded Future o similares.
• Conocimiento de SPL.
• Investigación de incidentes relacionados con:
• Phishing
• Malware
• Endpoint Security
• Identity Security
• Cloud Security
• Network Security
• Account Compromise
• Insider Threats
• Advanced Persistent Threats (APT)

Beneficios

• Esquema híbrido (3 días remoto / 2 presenciales).
• Cobertura médica OSDE 210.
• Capacitación continua.
• Acceso a entrenamientos y certificaciones en tecnologías SIEM, Microsoft Security y Detection Engineering.
• Participación en un equipo de ciberseguridad con alcance internacional.
• Guardias rotativas: un fin de semana al mes (24x7).

¿Qué buscamos?

Una persona con pensamiento analítico, orientación a la investigación y capacidad para responder de forma eficiente ante incidentes de seguridad. Valoramos perfiles colaborativos, con iniciativa para mejorar procesos, fortalecer las capacidades de detección y contribuir a la evolución continua del SOC.

Si te apasiona la ciberseguridad y quieres formar parte de un entorno dinámico, innovador y con desafíos constantes, nos gustaría conocerte.