Expleo Group es un socio global de ingeniería, tecnología y consultoría que ayuda a las organizaciones a transformar sus operaciones, desarrollar productos complejos y mejorar sus procesos de fabricación y calidad. Su actividad abarca la consultoría, la defensa y la logística, con capacidades en inteligencia artificial, digitalización y ciberseguridad. Fundado en 1966, Expleo combina más de cinco décadas de experiencia con un equipo de 18.000 expertos que trabajan en 29 países para impulsar la innovación y el rendimiento operativo.
Analista de Operaciones de Seguridad – Operaciones de Ciberdefensa | Expleo Group
Puesto híbrido a tiempo completo de Analista de Operaciones de Seguridad en Expleo Group, España, para apoyar un SOC global 24/7 de UNICC. Supervisa amenazas, investiga incidentes, mejora la detección y ayuda a proteger sistemas críticos mediante SIEM, EDR, seguridad en la nube y análisis de redes.
Descripción
- Supervisar y evaluar alertas de seguridad de plataformas SIEM, EDR y de seguridad en la nube
- Investigar eventos de seguridad y clasificar posibles incidentes
- Revisar registros del sistema y comunicaciones de red para identificar amenazas e incidentes
- Apoyar las actividades de contención, corrección y recuperación de incidentes de seguridad
- Escalar los incidentes de acuerdo con los procedimientos establecidos
- Preparar informes técnicos y documentar los resultados de las investigaciones
- Ayudar a mejorar continuamente los procedimientos operativos y la documentación del SOC
- Ajustar las reglas de monitorización y los casos de uso para reducir los falsos positivos y reforzar la detección
- Trabajar estrechamente con los equipos de Operaciones de Seguridad y Respuesta ante Incidentes
- Contribuir a un Centro Global de Operaciones de Ciberseguridad 24/7 junto con especialistas en ciberseguridad de todo el mundo
Requisitos
- Más de cinco años de experiencia en Operaciones de Seguridad o ciberseguridad
- Experiencia previa trabajando en un entorno SOC
- Amplios conocimientos de herramientas SIEM y EDR
- Experiencia investigando y gestionando alertas e incidentes de seguridad
- Conocimientos de redes y protocolos TCP/IP
- Experiencia analizando registros de Windows, Linux, aplicaciones y bases de datos
- Conocimientos profundos de las soluciones de seguridad de Microsoft
- Experiencia o conocimientos de seguridad en la nube en Azure, AWS o GCP
- Dominio fluido del inglés
- Se valora la experiencia en Respuesta ante Incidentes de nivel 1 o 2
- Se valora la experiencia en monitorización y seguridad de AWS
- Se valoran conocimientos de scripting en Python, PowerShell, Bash o Ruby
- Se valoran certificaciones de seguridad como SC-200, CEH, GCIH, GCFA, GIAC o equivalentes
Beneficios
- Expleo Academy ofrece oportunidades para aprender idiomas y obtener certificaciones técnicas
- 24 días de vacaciones anuales
- Días libres adicionales el 24 y el 31 de diciembre
- Club de pádel y running
- Eventos de verano y Halloween
- Seguro médico
- Vales de comida
- Vales para guardería
- Trabajo híbrido