Threat Hunter - Senior - EY GDS Spain - Hybrid

Oportunidad de liderar la caza de amenazas proactivamente en entornos empresariales. Enfocar en hipótesis, comportamiento de adversarios y mejoras de detección mediante Microsoft Sentinel, Defender para Endpoint y Defender for IoT.

• Conducir caza de amenazas basada en hipótesis utilizando telemetría de Microsoft Sentinel y Defender.
• Desarrollar hipótesis de caza basadas en campañas de adversarios, técnicas MITRE ATT&CK y amenazas observadas.
• Correlacionar telemetría de endpoints con datos de SIEM para reconstruir cadenas de ataque y documentar hallazgos.

• Experiencia demostrable en caza proactiva de amenazas en entornos empresariales.
• Dominio de MS Sentinel y Defender Suite; conocimientos avanzados de KQL.
• Conocimiento profundo de MITRE ATT&CK y habilidades de análisis de telemetría, correlación de logs y documentación de hallazgos.