Analista de Ciberseguridad N1 at Advens in Madrid, MD, es

Descripción de la empresa

📢 Unirse a Advens significa unirse a un líder europeo en Ciberseguridad, pero, sobre todo, significa formar parte de un equipo de especialistas apasionados que protegen a organizaciones cada vez más expuestas, ayudándolas a cumplir con sus misiones, muchas veces esenciales.

También significa ser parte de un colectivo que pone su rendimiento al servicio de proyectos de alto impacto.

🌎 Contamos con 600 expertos distribuidos en Francia, España, Alemania, así como en Montreal y Tahití.

Nuestra misión de protección nos guía e impulsa cada día, pero no es suficiente. Si la ciberseguridad puede hacer que el mundo funcione, nuestro desempeño también debe contribuir a cambiarlo.

Juntos y siempre adelante: desde nuestros primeros pasos, nos hemos basado en tres valores fundamentales. Más que una marca, son nuestra fuerza motriz para actuar hoy y mejorar mañana: #Audacia #Colectivo #Impacto.

🚀 Formación, oportunidades de crecimiento, movilidad… apoyamos cada proyecto según los deseos y ambiciones de cada persona.

Creemos en un equilibrio entre la vida laboral y personal como una vía para el desarrollo individual, por lo que apostamos por la autonomía: libertad en el lugar de trabajo, pero también en la manera en que nos organizamos día a día.

Y para mantener nuestro valioso espíritu de equipo, nuestras semanas están llenas de momentos de convivencia y compartir… siempre con un toque de humor.

Como ves, buscamos algo más que expertos en ciberseguridad: buscamos personas comprometidas y apasionadas.

Descripción del empleo

En Advens buscamos incorporar un/a Analista de Ciberseguridad N1 para formar parte de nuestro SOC Europeo y colaborar en la monitorización y protección de los sistemas de nuestros clientes en un entorno internacional.

Buscamos una persona apasionada por la ciberseguridad, especialmente por el ámbito defensivo / Blue Team, con capacidad analítica y ganas de desarrollarse profesionalmente dentro de un SOC.

La persona se incorporará a un servicio con cobertura fuera del horario habitual, por lo que es imprescindible tener disponibilidad para trabajar en turnos de noche y/o fines de semana, según la planificación establecida.

Principales responsabilidades:

• Monitorización y triaje de alertas de seguridad N1 procedentes de diferentes herramientas y fuentes.
• Análisis inicial de eventos y logs para identificar posibles amenazas o incidentes de seguridad.
• Investigación y clasificación de alertas, determinando su severidad, impacto y posibles falsos positivos.
• Análisis básico de IOC como direcciones IP, dominios, URLs o hashes.
• Uso de herramientas SIEM y EDR/XDR para la investigación de alertas.
• Documentación y seguimiento de incidentes mediante herramientas de ticketing.
• Aplicación de procedimientos y playbooks de respuesta a incidentes.
• Escalado a los equipos N2/N3 de aquellos incidentes que requieran una investigación más avanzada.
• Colaboración con otros equipos del SOC internacional y participación en la mejora continua de los procedimientos de detección y respuesta.

Requisitos

• Grado de Ingeniería en Ciberseguridad, Informática, Telecomunicaciones o similares.
• Conocimientos básicos de ciberseguridad defensiva y respuesta a incidentes.
• Conocimientos de redes y protocolos: TCP/IP, DNS, HTTP/HTTPS, etc.
• Capacidad para interpretar y analizar eventos, logs y alertas de seguridad.
• Conocimientos básicos de herramientas SIEM.
• Conocimientos de conceptos relacionados con EDR/XDR, firewalls, IDS/IPS, malware, phishing, vulnerabilidades e IOC.
• Conocimientos básicos de MITRE ATT&CK.
• Nivel alto de inglés imprescindible.
• Capacidad analítica, atención al detalle y actitud proactiva.
• Disponibilidad para trabajar habitualmente en turnos nocturnos y/o fines de semana.

Se valorará especialmente

• Experiencia previa, aunque sea junior, en un SOC, CERT/CSIRT o equipo Blue Team.
• Experiencia con tecnologías como Microsoft Sentinel, Splunk, Elastic, IBM QRadar, CrowdStrike, Microsoft Defender o similares.
• Conocimientos de Windows y Linux.
• Conocimientos básicos de scripting con Python, Bash o PowerShell.
• Experiencia o conocimientos de análisis de tráfico de red con herramientas como Wireshark.
• Certificaciones o formación específica en Blue Team, SOC, SIEM o respuesta a incidentes.
• Interés por desarrollarse profesionalmente hacia áreas como Incident Response, Threat Hunting, Detection Engineering o CTI.

Información adicional

¿Qué ofrecemos?

• Trabajar en una empresa internacional con más de 600 empleados y 25 años de experiencia en el sector de la ciberseguridad.
• Oportunidad de aprender y desarrollarte en un sector en auge como la ciberseguridad.
• Un modelo de trabajo híbrido y flexible, donde tú decides cuándo venir a la oficina y cuándo trabajar desde casa.
• Formar parte de una empresa con un ambiente joven y valores de compañerismo, trabajo en equipo e implicación con la sociedad y el medioambiente.
• Planes de formación y desarrollo profesional.
• Seguro médico financiado por la empresa.
• Plan de retribución flexible que incluye vales de comida, transporte público, guardería, formación, entre otros beneficios.
• Reembolso de la factura del teléfono móvil.