Security Center Operations Analyst (Madrid)

Ubicación y condiciones

El lugar de empleo será en nuestra oficina del centro de Madrid, con un horario de jornada completa e intensiva, y teletrabajo varios días a la semana. Se ofrece un contrato fijo con un salario atractivo e interesantes beneficios sociales.

Requisitos

• Grado en ciberseguridad o ingeniería informática.
• Más de 5 años de experiencia en la respuesta a incidentes siguiendo el flujo de mejora continua: preparación, detección, análisis, contención, erradicación y recuperación.
• Experiencia consolidada en las siguientes áreas:
• ciberseguridad avanzada: EDR/XDR, SIEM, SOC, análisis forense, pentesting, OSINT & auditoría.
• servicios core en entorno Microsoft: conocimientos avanzados de DNS e IIS, seguridad perimetral y redes, gestión de identidades, endpoint y protección del dato, protección del correo electrónico, análisis y procesamiento de logs, coordinación de pruebas de respaldo, gestión de proyectos en el área de ciberseguridad.

Responsabilidades

• Ser responsable de mantener la integridad de las infraestructuras críticas.
• Realizar investigaciones forenses avanzadas y garantizar la resiliencia operativa mediante la gestión experta de incidentes en entornos SIEM/XDR.
• Manejar y configurar Microsoft Defender XDR, crear reglas de detección, gestionar exclusiones y optimizar políticas.
• Gestionar Microsoft Sentinel y realizar el nivel 3 de resolución de incidencias.
• Utilizar herramientas de adquisición y análisis forense: FTK Imager, Autopsy, Volatility, KAPE y herramientas de Eric Zimmerman.
• Conducir pruebas de pentesting y explotación con Metasploit, EvilGinx, Bloodhound, Sharphound, Burp Suite, OWASP ZAP, John the Ripper y Hashcat.
• Realizar investigaciones OSINT y auditorías de WiFi con Google Dorks, SpiderFoot, Maltego, Aircrack-ng, Wifite2.
• Administrar CheckPoint Firewall (SmartConsole / SmartLog), gestionar Cisco Umbrella, Microsoft WAF.
• Controlar Active Directory y Azure Entra ID; gestionar Microsoft Defender 365 e Intune, y Microsoft Exchange Online Protection.
• Mantener Microsoft Windows Server y Workstation, infraestructuras cloud (Azure, OCI, Google, AWS), servicios DNS e IIS.
• Procesar logs con Splunk, Azure Log Analytics (KQL), Power BI Desktop.
• Coordinar pruebas de respaldo para servicios críticos.