Técnico SOC (Security Operations Center) (h/m)

Empresa de servicios tecnológicos busca incorporar un perfil técnico para incorporarse en su SOC.

Detalles del cliente

Empresa de servicios tecnológicos situada en los alrededores de Bilbao.

Descripción de la oferta

Reportando al Responsable del SOC, la persona seleccionada se incorporará al equipo de Seguridad para participar en la monitorización, detección y respuesta ante incidentes de seguridad.

• Monitorización continua de eventos e incidentes de seguridad mediante herramientas SIEM.
• Análisis, clasificación e investigación de alertas de ciberseguridad.
• Gestión y respuesta ante incidentes de seguridad.
• Identificación de amenazas, vulnerabilidades e indicadores de compromiso (IoC).
• Elaboración de procedimientos, informes técnicos y documentación de incidentes.
• Participación en actividades de threat hunting y mejora continua de las capacidades de detección.
• Colaboración con equipos de Sistemas, Infraestructura, Redes y Desarrollo para la remediación de riesgos.
• Seguimiento y escalado de incidentes críticos conforme a los procedimientos establecidos.
• Participación en proyectos de mejora de la postura de seguridad corporativa.
• Análisis de tendencias, amenazas emergentes y recomendaciones de mitigación.
  

Perfil ideal

• Formación en Ingeniería Informática, Telecomunicaciones, Ciberseguridad o disciplinas afines.
• Experiencia mínima de 1 año en un SOC, CSIRT o equipo de Ciberseguridad.
• Conocimientos de herramientas SIEM (Microsoft Sentinel, Splunk, QRadar, Elastic o similares).
• Experiencia en análisis de logs, correlación de eventos e investigación de incidentes.
• Conocimientos de sistemas Windows y Linux.
• Conocimientos de redes, protocolos TCP/IP, DNS, VPN, Firewall y entornos cloud.
• Familiaridad con frameworks de seguridad como NIST, MITRE ATT&CK o CIS Controls.
• Se valorarán certificaciones tales como Security+, SC-200, AZ-500, CySA+, CEH o equivalentes.
• Nivel de inglés técnico.
• Perfil analítico, orientado a la resolución de problemas y con capacidad de trabajo en equipo.

Oferta de empleo

• Contrato indefinido.
• Trabajo en formato híbrido (3 presencial y 2 remoto).
• Horario flexible.
• Jornada intensiva 2 meses al año.