Técnico/a de ciberseguridad de operaciones (SOC)

Acerca del puesto

PreZero España, división medioambiental del Grupo Schwarz (Lidl, Kaufland, Schwarz Produktion y Schwarz Digits), busca un técnico/a de ciberseguridad de operaciones para Madrid. El puesto es a tiempo completo e indefinido, con la misión de garantizar la resiliencia y eficacia de las operaciones de ciberseguridad mediante el análisis, coordinación, supervisión y validación continua de las acciones, evaluando riesgos y asegurando el cumplimiento normativo.

Responsabilidades principales

• Gestión de alertas y triaje avanzado: monitorizar, analizar y validar eventos de seguridad generados por plataformas de detección (SIEM, EDR/XDR, WAF, etc.)
• Investigación de incidentes: investigación técnica inicial y detallada, determinando alcance, vector de entrada e impacto en sistemas corporativos e híbridos
• Contención y remediación: supervisar y validar acciones inmediatas (aislamiento de endpoints, bloqueo de IOCs, revocación de credenciales) y coordinar planes de mitigación
• Análisis y gestión de vulnerabilidades: evaluar hallazgos técnicos y priorizar parches según el nivel de riesgo
• Supervisión y optimización de reglas de detección: colaborar en el ajuste de configuraciones, desarrollo de casos de uso y optimización de reglas de correlación para reducir falsos positivos y mejorar los SLA/SLO
• Threat hunting e inteligencia de amenazas: aplicar IoCs y el marco MITRE ATT&CK para detectar anomalías no cubiertas por reglas automáticas
• Mantenimiento de playbooks y procedimientos: documentar e impulsar la actualización de procedimientos operativos estándar y flujos de automatización

Perfil requerido

• Grado o ingeniería en Informática, Telecomunicaciones o ramas tecnológicas equivalentes; formación de posgrado o máster en ciberseguridad y certificaciones profesionales deseables
• Conocimiento de bastionamiento de sistemas y arquitectura defensiva
• Inglés nivel B2
• Experiencia mínima de 3 a 5 años en operaciones de ciberseguridad (SOC N2), respuesta a incidentes o seguridad defensiva (SecOps)
• Experiencia demostrable en investigación, gestión y contención de incidentes y en la aplicación de playbooks de respuesta

Habilidades requeridas

• Supervisión operativa de herramientas SIEM/SOAR y soluciones EDR/XDR, y validación de sus configuraciones con terceros
• Técnicas de análisis de malware inicial, triaje forense de logs y alineación con MITRE ATT&CK
• Segurización e investigación de alertas en entornos cloud e híbridos, redes y gestión de identidades (IAM/PAM)