ESPECIALISTA EN DETECCIÓN Y RESPUESTA A INCIDENTES DE SEGURIDAD

Rol técnico centrado en detección y respuesta a incidentes de seguridad. Analizar, evaluar y mejorar los sistemas de información y servicios de seguridad, garantizando su control y mejora. Participarás en proyectos globales y en la mejora de playbooks y procedimientos.

• Diseñar e implementar casos de uso de detección y respuesta en plataformas SIEM (Splunk, Sentinel).
• Desarrollar playbooks de respuesta y procedimientos de operación, así como automatización y orquestación de alertas.
• Realizar el seguimiento y control de la operación de alertas de ciberseguridad y apoyar investigaciones internas.

• Grado en Ingeniería Informática, Telecomunicaciones o similar
• Experiencia demostrable >4 años en seguridad y al menos 2 años en detección y respuesta a incidentes
• Conocimientos en SIEM (Splunk, Sentinel), scripting (PowerShell, Bash, Python) y marcos de referencia (MITRE ATT&CK, DETT&CT, Magma)