Ingeniero de ciberseguridad – SOC (Madrid)

À propos du poste

Nous recherchons un ingénieur cybersécurité curieux et engagé pour rejoindre l’équipe Detect, Response & Recovery du domaine CYBER à Madrid. Vous contribuerez à renforcer la détection, l’investigation et la réponse aux menaces afin de protéger le groupe CaixaBank.

Missions principales

• Concevoir des capacités de détection SOC : définir cas d’usage, règles et modèles de détection.
• Déployer et configurer des solutions SIEM, XDR et SOAR, assurer leur intégration.
• Développer et améliorer la détection avancée de menaces à partir de TTPs et de threat intelligence.
• Rédiger et mettre en œuvre des playbooks et processus de réponse aux incidents.
• Effectuer du threat hunting proactif grâce à l’analyse avancée.
• Industrialiser la réponse via l’automatisation et l’orchestration (SOAR, agents).
• Intégrer le SOC avec les systèmes d’identité, réseau, cloud, endpoints et données.

Profil recherché

• Formation en ingénierie informatique, télécommunications ou discipline similaire.
• Expérience en opérations de cybersécurité, SOC ou Blue Team.
• Bonne maîtrise des concepts MITRE ATT&CK et de la threat intelligence.
• Capacité d’analyse, esprit d’amélioration continue.

Compétences requises

• SIEM, XDR, SOAR.
• Détection de menaces et analyse d’incidents.
• Threat hunting et threat intelligence.
• Automatisation via scripting ou orchestration.
• Connaissance du cadre MITRE ATT&CK.

Ce que nous offrons

• Mode de travail hybride (jusqu’à 60 % de télétravail selon le projet).
• 27 jours de congés annuels avec flexibilité.
• Programme de bien‑être (remises gym, services de kiné, tournois sportifs, fruits).
• Formations techniques continues et programme de rémunération flexible.