Senior Cybersecurity Threat Analyst (SOC L3)

Ciberseguridad · Threat Detection & Response · Barcelona / Madrid / Sevilla

1. Descripción de la compañía

Somos una compañía tecnológica de referencia en el sector financiero, especializada en el desarrollo de soluciones digitales, infraestructuras tecnológicas y servicios de ciberseguridad de alta criticidad.

Nos encontramos en un proceso de crecimiento y transformación tecnológica, reforzando nuestras capacidades internas de ciberseguridad para proteger entornos complejos, anticiparnos a nuevas amenazas y garantizar la seguridad y resiliencia de nuestros sistemas.

2. Misión y ubicación del puesto

Buscamos incorporar 3 Senior Cybersecurity Threat Analysts (SOC L3) a nuestro equipo de Threat Detection & Response, dentro del área de ciberseguridad.

Tu misión será actuar como especialista de referencia en detección, análisis y respuesta ante amenazas avanzadas, contribuyendo a la evolución de nuestro CyberSOC y al desarrollo de capacidades internas de seguridad.

Participarás en un proyecto estratégico de internalización de servicios de ciberseguridad, con la oportunidad de aportar conocimiento experto, optimizar los procesos de detección y mejorar la respuesta frente a incidentes críticos.

Ubicación: Barcelona (preferente), Madrid o Sevilla.

Horario: Jornada de oficina, con posibilidad de intervención puntual fuera del horario habitual ante incidentes críticos.

3. Descripción de responsabilidades

Como parte del equipo de Threat Detection & Response, asumirás las siguientes responsabilidades:

Analizar y gestionar alertas de seguridad complejas, especialmente aquellas que requieren conocimientos avanzados de un SOC de nivel 3.

Participar en la investigación, análisis y respuesta ante incidentes de ciberseguridad de alta criticidad.

Diseñar, desarrollar y optimizar casos de uso y reglas de detección para identificar amenazas y comportamientos anómalos.

Analizar falsos positivos, ajustar mecanismos de detección y mejorar la precisión y efectividad de las alertas.

Ejecutar ejercicios de Threat Hunting basados en hipótesis, indicadores de compromiso (IoC) e inteligencia de amenazas.

Actuar como referente técnico y punto de escalado para los equipos SOC de niveles 2 y 3 ante incidentes especialmente complejos.

Colaborar con equipos internos y proveedores especializados para garantizar una respuesta coordinada y eficaz frente a amenazas.

Impulsar la mejora continua de los procedimientos, herramientas y capacidades de detección y respuesta del CyberSOC.

4. Requisitos esenciales

Buscamos profesionales con experiencia sólida en operaciones de seguridad y capacidad para afrontar investigaciones e incidentes complejos.

Experiencia demostrable trabajando en un Security Operations Center (SOC), preferentemente en funciones de nivel 3 o nivel 2 avanzado.

Conocimientos sólidos en análisis y gestión de alertas de seguridad, investigación y respuesta a incidentes.

Experiencia en creación, ajuste y optimización de reglas de detección y casos de uso de seguridad.

Capacidad para identificar, analizar y reducir falsos positivos, mejorando la calidad de las detecciones.

Experiencia práctica en actividades de Threat Hunting, utilizando hipótesis de ataque e información de inteligencia de amenazas.

Capacidad para investigar incidentes de seguridad complejos y actuar como referente técnico ante situaciones críticas.

Inglés técnico suficiente para mantener conversaciones con fabricantes y proveedores internacionales.

5. Requisitos deseables

Además, valoraremos positivamente:

Experiencia trabajando con soluciones SIEM y EDR/XDR en entornos corporativos complejos.

Conocimiento de frameworks de ciberseguridad como MITRE ATT&CK.

Experiencia en análisis de técnicas, tácticas y procedimientos (TTPs) utilizados por actores de amenazas.

Conocimientos de automatización de procesos de detección y respuesta mediante herramientas SOAR o scripting.

Experiencia colaborando con equipos de inteligencia de amenazas y respuesta avanzada a incidentes.

Certificaciones como GCIH, GCIA, GCFA, CISSP o equivalentes.

Capacidad analítica, autonomía, orientación a la mejora continua y habilidades de comunicación técnica.

6. ¿Por qué unirte a nuestro equipo?

Tendrás la oportunidad de incorporarte a un área de ciberseguridad en plena evolución y participar en un proyecto estratégico para fortalecer las capacidades internas de detección y respuesta. Trabajarás con especialistas en seguridad, afrontarás amenazas reales en un entorno tecnológico complejo y podrás influir directamente en la evolución del CyberSOC.

Es una oportunidad para desarrollar tu carrera como especialista senior en ciberseguridad, con un papel de referencia técnica, participación en decisiones relevantes y un impacto directo en la protección de infraestructuras críticas.

Las condiciones de teletrabajo y los beneficios sociales se detallarán durante el proceso de selección.

Cybersecurity Engineer