Expleo Group es un socio global de ingeniería, tecnología y consultoría que ayuda a las organizaciones a transformar sus operaciones, desarrollar productos complejos y mejorar sus procesos de fabricación y calidad. Su actividad abarca la consultoría, la defensa y la logística, con capacidades en inteligencia artificial, digitalización y ciberseguridad. Fundado en 1966, Expleo combina más de cinco décadas de experiencia con un equipo de 18.000 expertos que trabajan en 29 países para impulsar la innovación y el rendimiento operativo.
Analista de Operaciones de Seguridad – SIEM y Detección de Amenazas
Apoya los servicios tecnológicos y de ciberseguridad de las Naciones Unidas mediante el desarrollo de detecciones de amenazas y la mejora de plataformas SIEM. Refuerza las capacidades de monitorización y respuesta de seguridad mediante la ingeniería de detección y la optimización continua.
Descripción
- Diseñar, desarrollar y perfeccionar casos de uso para la detección de amenazas
- Gestionar y mejorar el ciclo de vida de las reglas y el contenido de monitorización de seguridad
- Ayudar a administrar, optimizar y mejorar continuamente las plataformas SIEM
- Integrar nuevas fuentes de datos y telemetría para ampliar las capacidades de detección
- Colaborar con los equipos de Inteligencia de Amenazas y Respuesta a Incidentes para reforzar los servicios de ciberseguridad
- Evaluar la eficacia de las detecciones e identificar áreas de mejora
- Elaborar métricas, informes y paneles de operaciones de seguridad
- Mantener actualizados la documentación técnica, los procedimientos operativos y las bases de conocimiento
- Contribuir a las revisiones de la arquitectura de monitorización de seguridad y al desarrollo de estrategias
Requisitos
- Más de cinco años de experiencia en ciberseguridad u operaciones de seguridad
- Sólida experiencia práctica con plataformas SIEM como Microsoft Sentinel o Splunk
- Conocimientos prácticos de monitorización de seguridad, detección de amenazas e investigación de incidentes
- Amplia experiencia con soluciones de seguridad de Microsoft
- Experiencia trabajando en entornos de nube como Azure, AWS o GCP
- Conocimientos y experiencia con tecnologías EDR
- Sólidos conocimientos de redes, seguridad perimetral y respuesta a incidentes
- Alto nivel de inglés escrito y hablado
- Se valorará la experiencia en el diseño, la implementación o la evolución de plataformas SIEM
- Se valorarán los conocimientos de diseño de canalizaciones de ingesta y monitorización de registros
- Se valorará la experiencia en scripting con PowerShell, Python o Bash
- Se valorará la experiencia específica en monitorización de seguridad en AWS
- Se valorarán certificaciones como SC-200, CEH, GCIH, GIAC o equivalentes
Beneficios
- Modalidad de trabajo híbrida
- Acceso a programas de aprendizaje de idiomas y certificaciones técnicas a través de Expleo Academy
- 24 días de vacaciones anuales, más el 24 y el 31 de diciembre
- Club de pádel y running
- Eventos de verano y Halloween
- Seguro médico
- Vales de comida
- Vales para guardería