Analista de Ciberseguridad N1

En Advens buscamos incorporar un/a Analista de Ciberseguridad N1 para formar parte de nuestro SOC Europeo y colaborar en la monitorización y protección de los sistemas de nuestros clientes en un entorno internacional.

Buscamos una persona apasionada por la ciberseguridad, especialmente por el ámbito defensivo / Blue Team, con capacidad analítica y ganas de desarrollarse profesionalmente dentro de un SOC.

La persona se incorporará a un servicio con cobertura fuera del horario habitual, por lo que es imprescindible tener disponibilidad para trabajar en turnos de noche y/o fines de semana, según la planificación establecida. 

Principales responsabilidades:

• Monitorización y triaje de alertas de seguridad N1 procedentes de diferentes herramientas y fuentes.
• Análisis inicial de eventos y logs para identificar posibles amenazas o incidentes de seguridad.
• Investigación y clasificación de alertas, determinando su severidad, impacto y posibles falsos positivos.
• Análisis básico de IOC como direcciones IP, dominios, URLs o hashes.
• Uso de herramientas SIEM y EDR/XDR para la investigación de alertas.
• Documentación y seguimiento de incidentes mediante herramientas de ticketing.
• Aplicación de procedimientos y playbooks de respuesta a incidentes.
• Escalado a los equipos N2/N3 de aquellos incidentes que requieran una investigación más avanzada.
• Colaboración con otros equipos del SOC internacional y participación en la mejora continua de los procedimientos de detección y respuesta.

• Grado de Ingeniería en Ciberseguridad, Informática, Telecomunicaciones o similares.
• Conocimientos básicos de ciberseguridad defensiva y respuesta a incidentes.
• Conocimientos de redes y protocolos: TCP/IP, DNS, HTTP/HTTPS, etc.
• Capacidad para interpretar y analizar eventos, logs y alertas de seguridad.
• Conocimientos básicos de herramientas SIEM.
• Conocimientos de conceptos relacionados con EDR/XDR, firewalls, IDS/IPS, malware, phishing, vulnerabilidades e IOC.
• Conocimientos básicos de MITRE ATT&CK.
• Nivel alto de inglés imprescindible.
• Capacidad analítica, atención al detalle y actitud proactiva.
• Disponibilidad para trabajar habitualmente en turnos nocturnos y/o fines de semana.

Se valorará especialmente

• Experiencia previa, aunque sea junior, en un SOC, CERT/CSIRT o equipo Blue Team.
• Experiencia con tecnologías como Microsoft Sentinel, Splunk, Elastic, IBM QRadar, CrowdStrike, Microsoft Defender o similares.
• Conocimientos de Windows y Linux.
• Conocimientos básicos de scripting con Python, Bash o PowerShell.
• Experiencia o conocimientos de análisis de tráfico de red con herramientas como Wireshark.
• Certificaciones o formación específica en Blue Team, SOC, SIEM o respuesta a incidentes.
• Interés por desarrollarse profesionalmente hacia áreas como Incident Response, Threat Hunting, Detection Engineering o CTI.

¿Qué ofrecemos?

• Trabajar en una empresa internacional con más de 600 empleados y 25 años de experiencia en el sector de la ciberseguridad.
• Oportunidad de aprender y desarrollarte en un sector en auge como la ciberseguridad.
• Un modelo de trabajo híbrido y flexible, donde tú decides cuándo venir a la oficina y cuándo trabajar desde casa.
• Formar parte de una empresa con un ambiente joven y valores de compañerismo, trabajo en equipo e implicación con la sociedad y el medioambiente.
• Planes de formación y desarrollo profesional.
• Seguro médico financiado por la empresa.
• Plan de retribución flexible que incluye vales de comida, transporte público, guardería, formación, entre otros beneficios.
• Reembolso de la factura del teléfono móvil.