Cyber SOC L3 - Senior - EY GDS Spain - Hybrid

Rol técnico de seguridad informática enfocado a detección y respuesta a incidentes complejos en un entorno 24x7. Participarás en operaciones de SOC, analizando indicadores, recopilando evidencia y colaborando con equipos para contener y recuperar tras incidentes.

• Liderar la respuesta a incidentes de alta severidad y coordinar con otros equipos.
• Recopilar evidencia, realizar análisis forense y presentar hallazgos a las partes interesadas.
• Analizar redes, endpoints y memoria para identificar la causa raíz y proponer mitigaciones.

• Experiencia de 5+ años en seguridad, operaciones de SOC, respuesta a incidentes y análisis forense.
• Dominio de herramientas SIEM (Splunk, Microsoft Sentinel, LogScale, Google Chronicle, IBM QRadar) y EDR/XDR (CrowdStrike, Microsoft Defender, SentinelOne, Cortex XSIAM, Carbon Black).
• Conocimientos de redes, sistemas operativos, análisis de malware y scripting (Python, PowerShell).