Cybersecurity Engineer

Senior Cybersecurity Threat Analyst (SOC L3)

Ciberseguridad · Threat Detection & Response · Barcelona / Madrid

1. Descripción de la compañía

Somos una compañía tecnológica de referencia en el sector financiero, especializada en el desarrollo de soluciones digitales, infraestructuras tecnológicas y servicios de ciberseguridad de alta criticidad.

Nos encontramos en un proceso de crecimiento y transformación tecnológica, reforzando nuestras capacidades internas de ciberseguridad para proteger entornos complejos, anticiparnos a nuevas amenazas y garantizar la seguridad y resiliencia de nuestros sistemas.

2. Misión y ubicación del puesto

Buscamos incorporar 3 Senior Cybersecurity Threat Analysts (SOC L3) a nuestro equipo de Threat Detection & Response, dentro del área de ciberseguridad.

Tu misión será actuar como especialista de referencia en detección, análisis y respuesta ante amenazas avanzadas, contribuyendo a la evolución de nuestro CyberSOC y al desarrollo de capacidades internas de seguridad.

Participarás en un proyecto estratégico de internalización de servicios de ciberseguridad, con la oportunidad de aportar conocimiento experto, optimizar los procesos de detección y mejorar la respuesta frente a incidentes críticos.

Ubicación: Barcelona (preferente), Madrid o Sevilla.

Horario: Jornada de oficina, con posibilidad de intervención puntual fuera del horario habitual ante incidentes críticos.

3. Descripción de responsabilidades

Como parte del equipo de Threat Detection & Response, asumirás las siguientes responsabilidades:

• Analizar y gestionar alertas de seguridad complejas, especialmente aquellas que requieren conocimientos avanzados de un SOC de nivel 3.

• Participar en la investigación, análisis y respuesta ante incidentes de ciberseguridad de alta criticidad.

• Diseñar, desarrollar y optimizar casos de uso y reglas de detección para identificar amenazas y comportamientos anómalos.

• Analizar falsos positivos, ajustar mecanismos de detección y mejorar la precisión y efectividad de las alertas.

• Ejecutar ejercicios de Threat Hunting basados en hipótesis, indicadores de compromiso (IoC) e inteligencia de amenazas.

• Actuar como referente técnico y punto de escalado para los equipos SOC de niveles 2 y 3 ante incidentes especialmente complejos.

• Colaborar con equipos internos y proveedores especializados para garantizar una respuesta coordinada y eficaz frente a amenazas.

• Impulsar la mejora continua de los procedimientos, herramientas y capacidades de detección y respuesta del CyberSOC.

4. Requisitos esenciales

Buscamos profesionales con experiencia sólida en operaciones de seguridad y capacidad para afrontar investigaciones e incidentes complejos.

• Experiencia demostrable trabajando en un Security Operations Center (SOC), preferentemente en funciones de nivel 3 o nivel 2 avanzado.

• Conocimientos sólidos en análisis y gestión de alertas de seguridad, investigación y respuesta a incidentes.

• Experiencia en creación, ajuste y optimización de reglas de detección y casos de uso de seguridad.

• Capacidad para identificar, analizar y reducir falsos positivos, mejorando la calidad de las detecciones.

• Experiencia práctica en actividades de Threat Hunting, utilizando hipótesis de ataque e información de inteligencia de amenazas.

• Capacidad para investigar incidentes de seguridad complejos y actuar como referente técnico ante situaciones críticas.

• Inglés técnico suficiente para mantener conversaciones con fabricantes y proveedores internacionales.

5. Requisitos deseables

Además, valoraremos positivamente:

• Experiencia trabajando con soluciones SIEM y EDR/XDR en entornos corporativos complejos.

• Conocimiento de frameworks de ciberseguridad como MITRE ATT&CK.

• Experiencia en análisis de técnicas, tácticas y procedimientos (TTPs) utilizados por actores de amenazas.

• Conocimientos de automatización de procesos de detección y respuesta mediante herramientas SOAR o scripting.

• Experiencia colaborando con equipos de inteligencia de amenazas y respuesta avanzada a incidentes.

• Certificaciones como GCIH, GCIA, GCFA, CISSP o equivalentes.

• Capacidad analítica, autonomía, orientación a la mejora continua y habilidades de comunicación técnica.

6. ¿Por qué unirte a nuestro equipo?

Tendrás la oportunidad de incorporarte a un área de ciberseguridad en plena evolución y participar en un proyecto estratégico para fortalecer las capacidades internas de detección y respuesta. Trabajarás con especialistas en seguridad, afrontarás amenazas reales en un entorno tecnológico complejo y podrás influir directamente en la evolución del CyberSOC.

Es una oportunidad para desarrollar tu carrera como especialista senior en ciberseguridad, con un papel de referencia técnica, participación en decisiones relevantes y un impacto directo en la protección de infraestructuras críticas.

Las condiciones de teletrabajo y los beneficios sociales se detallarán durante el proceso de selección.